Klassische Roaming-Modelle traditioneller Telekommunikationsanbieter leiden seit Jahrzehnten unter zwei fundamentalen Problemen: exorbitanten Großhandelspreisen und systembedingten Latenzproblemen. Wenn Mobilfunkkunden im Ausland Datenverbindungen aufbauen, erzwingen herkömmliche Home-Routed-Architekturen typischerweise das Tunneln des gesamten Datenverkehrs zurück zum Heimatnetzbetreiber (Home Public Land Mobile Network, HPLMN). Anbieter wie Simsalasim setzen mit cloud-basierten MVNO-Modellen (Mobile Virtual Network Operator) und softwaredefinierten Mobilfunkkernen genau an dieser Sollbruchstelle an, um preisgünstige, länderübergreifende eSIM-Flatrates bereitzustellen.

Vom monolithischen HLR zum softwaredefinierten Cloud-Core

Die Grundlage dieser Entwicklung bildet die Entkopplung von Kontroll- und Nutzerebene (Control and User Plane Separation, CUPS), die im 3GPP-Standard mit Release 14 eingeführt und in modernen 5G-Standalone-Architekturen konsequent fortgeführt wurde. Anstelle proprietärer Hardware-Appliances setzen moderne MVNOs auf containerisierte User Plane Functions (UPF) und Packet Data Network Gateways (PGW-U), die auf verteilten Hyperscaler-Zonen oder Edge-Rechenzentren orchestriert werden.

// Vereinfachtes Konzept: Deklarative Edge-UPF-Zuordnung via BGP Anycast
apiVersion: telco.networking.io/v1alpha1
kind: UserPlaneRoutingPolicy
metadata:
  name: global-edge-breakout
spec:
  ingressProtocol: GTP-U
  tunnelPort: 2152
  edgeRegions:
    - region: eu-central-1
      anycastVip: "198.51.100.10"
    - region: ap-southeast-1
      anycastVip: "198.51.100.10"
  policy: ClosestLocalBreakout
  qosClass: NonGuaranteedBitRate

Wird ein Datenpaket über das GTP-U-Protokoll (GPRS Tunnelling Protocol) vom lokalen Funkmast (gNodeB bzw. eNodeB) entgegengenommen, terminiert der Cloud-Core den Tunnel nicht mehr auf zentralen Servern im Heimatland. Stattdessen übernimmt eine geographisch nahe UPF-Instanz den Datenstrom über Local Breakout (LBO), wodurch Round-Trip-Zeiten von über 300 Millisekunden auf unter 40 Millisekunden gedrückt werden.

Remote SIM Provisioning nach GSMA SGP.32

Auf der Client-Ebene ermöglicht die fortschreitende Standardisierung des Remote SIM Provisioning (RSP) die vollautomatisierte Bereitstellung. Während Endgeräte früher auf physische SIM-Karten angewiesen waren, wickeln Architekturen nach den Spezifikationen GSMA SGP.22 (Consumer) und dem neueren SGP.32 (IoT/eSIM für flexible Flotten) den Download von Profilen verschlüsselt über Subscription Manager Data Preparation (SM-DP+)-Server ab. Die Authentifizierung erfolgt mittels standardisierter elliptischer Kurvenkryptographie (ECC), bei der private Schlüssel sicher im hardwaregebundenen eUICC-Chip (Embedded Universal Integrated Circuit Card) verbleiben.

• Echtzeit-Policy-Management: Eine Cloud-native Policy and Charging Rules Function (PCRF/PCF) drosselt oder routet Nutzerprofile dynamisch auf Basis von verbrauchten Kontingenten und Netzkosten.
• BGP Anycast Routing: Eingehender IP-Verkehr wird dynamisch zur nächstgelegenen Core-Instanz geleitet, was Failover-Szenarien ohne Verbindungsabbruch vereinfacht.
• Wholesale-Arbitrage: Durch aggregierte Wholesale-Roaming-Abkommen mit Tier-1-Transitcarriern können softwaregetriebene Betreiber Übertragungskapazitäten zu Bruchteilen traditioneller Endkundenpreise einkaufen.

Herausforderungen bei Latenz, Peering und Skalierbarkeit

Trotz der architektonischen Eleganz stehen globale Cloud-Core-Deployments vor handfesten Engineering-Hürden. Das Terminieren massiver GTP-U-Tunnel erfordert erhebliche Kernel-Optimierungen: Herkömmliche Linux-Netzwerk-Stacks stoßen bei Millionen simultaner Sessions schnell an Durchsatzgrenzen. Führende Telekommunikations-Software-Stacks greifen daher auf eBPF (Extended Berkeley Packet Filter) oder DPDK (Data Plane Development Kit) zurück, um den Linux-Kernel im User-Space zu umgehen und Paketverarbeitung mit Leitungsgeschwindigkeit zu gewährleisten.

Für Software-Architekten und Cloud-Ingenieure markieren Modelle wie das von Simsalasim einen Paradigmenwechsel: Telekommunikationsinfrastruktur transformiert sich endgültig von unflexibler Hardware hin zu programmierbaren, zustandslosen Microservice-Architekturen, die globale Konnektivität als standardisierte API bereitstellen.