TWAG для мобильных сетей

О решении

СКАТ TWAG (Trusted WLAN Access Network) – программное решение для операторов мобильных сетей (MNO) и виртуальных мобильных операторов (MVNO), которое подключает Wi-Fi-сети к ядру оператора как доверенный доступ по 3GPP TS 23.402.

В одном узле объединены две функции: TWAP аутентифицирует абонента по SIM через AAA-сервер оператора, TWAG устанавливает сессию на PGW по интерфейсу S2a.

Для абонента Wi-Fi становится продолжением сотовой связи: тот же номер, тариф и услуги.
Для оператора Wi-Fi – еще одна сеть доступа в собственное ядро: к трафику применяются те же политики, тарификация и СОРМ, что и в сотовой сети.

СКАТ TWAG зарегистрирован в реестре российского ПО Минцифры

Зачем оператору TWAG

Разгружать мобильную сеть

Переносить часть трафика с перегруженных макросот на Wi-Fi в местах массового скопления абонентов.

Расширять покрытие

Предоставлять доступ в зданиях, на площадках и объектах, где сотового сигнала недостаточно или нет.

Сохранять контроль над трафиком

Возвращать Wi-Fi-трафик в ядро оператора, где применяются политики, тарификация и средства законного перехвата.

Развивать конвергентные услуги

Объединять мобильный доступ и Wi-Fi, в том числе на базе домашних маршрутизаторов и корпоративных сетей.

Как работает СКАТ TWAG

Подключение к Wi-Fi

Абонент подключается к операторскому SSID через точку доступа Wi-Fi.

Аутентификация по SIM

TWAG проверяет абонента по SIM: 802.1X / EAP-AKA′ через 3GPP AAA-сервер оператора (интерфейс STa), который получает данные из HSS.

Подключение к ядру

Через S2a TWAG устанавливает сессию на PGW или комбинированном узле PGW-C + SMF (EPC и 5GC).

Передача трафика и применение политик

DPI и PCEF обеспечивают обработку трафика, применение политик и учет. Для Wi-Fi Calling телефон подключается к IMS через ePDG.

Архитектура

Интеграция с ядром оператора

TWAG подключается к PGW (в том числе комбинированному узлу PGW-C + SMF). Для управления политиками и трафиком используются PCEF и DPI; голос и SMS через Wi-Fi поддерживаются с IMS через ePDG.

Проверьте СКАТ TWAG на своей сети.

Покажем полный путь абонента: подключение по Wi-Fi через TWAG и по LTE через eNodeB с общим ядром и политиками. Демонстрация доступна с SIM-картами заказчика и его точкой доступа.

Отправьте запрос на персональную демонстрацию и тестирование решения

Варианты развертывания

Физический сервер

x86, Linux, DPDK

Виртуальная машина

KVM, Proxmox, VMware и другие платформы

Контейнер

Docker, Podman, Kubernetes

Облако

Cloud.ru, Yandex Cloud, VK Cloud, MWS Cloud, Selectel и частные облака на OpenStack

Возможности СКАТ TWAG

Автоматическая авторизация

802.1X / EAP-AKA′ через 3GPP AAA-сервер оператора – без паролей и отдельного клиентского приложения.

Сессия в ядре оператора

Интерфейс S2a к PGW. APN выбирается по правилам оператора на основе IMSI, MSISDN и IMEISV терминала: списки, диапазоны и маски, срабатывает первое подходящее правило – от частного к общему. IP-адрес абонент получает из пула оператора, как в сотовой сети.

Политики и тарификация

Квоты, белые списки, приоритеты, QoS по услугам и учет трафика: TWAG получает правила от PCRF (Gx), а тарификация и обработка трафика выполняются в ядре оператора (PCEF, DPI, OCS).

Бесшовный переход Wi-Fi ↔ LTE

Абонент сохраняет IP-адрес и сессии при переходе между Wi-Fi и сотовой сетью.

Корпоративный доступ

Корпоративный APN назначается автоматически по IMSI, MSISDN или IMEISV сотрудника; изоляция в VRF выполняется в ядре оператора.

Голос и SMS через Wi-Fi

Wi-Fi Calling (VoWiFi) вместе со СКАТ ePDG: телефон устанавливает IPsec-туннель к ePDG поверх интернет-сессии TWAG, а ePDG подключает его к IMS по S2b. Тот же ePDG обслуживает абонентов в сторонних Wi-Fi-сетях.

Мониторинг и управление доступом

Метрики Prometheus и панели Grafana; трассировка абонента по IMSI, MSISDN и MAC; учёт RADIUS Accounting; принудительное отключение абонента на точке доступа (RADIUS Disconnect-Message).

Сценарии применения

Разгрузка радиосети и покрытие внутри зданий: стадионы, вокзалы, аэропорты, торговые и бизнес-центры. Wi-Fi 6 / 6E дополняет макросеть в местах перегрузки и слабого сигнала.

Домашний Wi-Fi как часть сети оператора: дополнительный SSID на домашних и подъездных маршрутизаторах конвергентного оператора. Абонент подключается по SIM, а трафик поступает в ядро через сеть ШПД.

Управляемый Wi-Fi на площадках: защищенный SSID для абонентов оператора в торговых центрах, аэропортах, аренах и отелях.

Корпоративный APN через Wi-Fi: сотрудники подключаются к корпоративной сети по SIM и получают доступ через корпоративный APN; изоляция в VRF выполняется в ядре оператора. Оператор может применять политики и вести учет по каждому абоненту.

Транспорт: Wi-Fi-доступ по SIM в метро, поездах и автобусах без рекламных порталов. Трафик передается в ядро оператора.

Оптовый доступ для MVNO: предоставление MVNO и роуминг-партнерам доступа к Wi-Fi-сети оператора по стандартным интерфейсам.

Собственный Wi-Fi-доступ там, где нет сотового покрытия: вахтовые поселки, суда, рудники, строительные и подземные объекты. Абоненты подключаются по SIM и пользуются услугами MVNO через спутниковый или наземный канал.

Корпоративный Wi-Fi и идентификация по SIM: сотрудники подключаются к корпоративной сети по SIM и получают доступ через APN и VRF без VPN-клиентов и паролей.

Пакет «дом + мобильная связь»: второй SSID мобильного оператора на домашних Wi-Fi-роутерах провайдера позволяет устройствам с SIM-картой этого оператора автоматически подключаться к домашней Wi-Fi-сети и использовать домашний интернет для передачи данных.

Транспорт: Wi-Fi по SIM в автобусах, поездах и метро без рекламных порталов. Абонент подключается к сети оператора, а трафик передается в ядро.

IoT и терминалы: кассы, камеры, датчики и носимые устройства с eSIM: Wi-Fi внутри помещений и LTE снаружи с переходом между сетями без смены IP-адреса.

Публичные площадки: защищенный SSID для абонентов оператора в торговых центрах, аэропортах и на стадионах.

Связь на удаленных объектах: голосовые вызовы и SMS через Wi-Fi (вместе со СКАТ ePDG) там, где нет сотового покрытия.

Оптовый доступ: продажа Wi-Fi-доступа абонентам других операторов и MVNO по SIM по стандартным интерфейсам 3GPP (STa, S2a).

Преимущества СКАТ TWAG

Продукты VAS Experts в одном решении

TWAG, ePDG, PGW / SMF, PCEF и DPI разрабатываются одной командой и поставляются одним поставщиком с единым договором поддержки.

Интеграция с существующей сетью

Стандартные интерфейсы S2a, STa, Gx и RADIUS (включая Disconnect-Message) позволяют интегрировать TWAG с существующими PGW, HSS и AAA без замены ядра сети.

Проверено у операторов

TWAG прошёл испытания на инфраструктуре действующего MVNO. СКАТ ePDG (VoWiFi) работает в коммерческих сетях операторов.

Гибкое развертывание и масштабирование

TWAG можно развернуть на сервере, виртуальной машине, в контейнере или облаке. Архитектура масштабируется от двух серверов до федеральной сети.

Отечественная разработка

Российская разработка и поддержка. TWAG предназначен в том числе для замены решений Cisco SaMOG и Ericsson Wi-Fi Mobility Gateway, поставки и поддержка которых в России прекращены.

Отправьте запрос

Мы свяжемся с вами, обсудим ваши задачи, предоставим доступ к документации и ответим на вопросы.

Определим исходную ситуацию: объем трафика, доступное оборудование, необходимую функциональность.

Наши инженеры установят программное обеспечение в вашу сеть и помогут с настройками. Договор — только после успешного тестирования.

Ваше имя *

Почта *

Телефон *

Компания *

Web-сайт *

Комментарий

Я хочу получать новости о продуктах и услугах. Согласен с Политикой конфиденциальности и Порядком обработки персональных данных, а также Лицензионным соглашением.

Связанные решения

TWAG