Tune Talk betreibt Nokia 5G Core auf AWS: Cloud-Native MVNO Blueprint
Jeder Platform Lead, der schon einmal ein Carrier-Grade-Workload betrieben hat, kennt das Dilemma: Entweder man besitzt die Hardware und trägt die Capex, oder man mietet die Cloud und hofft, dass das Latenzbudget hält. Tune Talk hat sich für Option zwei entschieden – im nationalen Maßstab. Der malaysische Betreiber betreibt Nokias vollständigen 5G-Core-Softwarestack auf AWS Public Cloud, mit der User Plane an den Outposts am Edge und einer agentenbasierten KI-Schicht als Betriebsebene.
Was passiert ist
Tune Talk hat sich von einem Standard-MVNO mit On-Premises-Infrastruktur zu einer Netzwerkarchitektur entwickelt, die die vollständigen Aufgaben eines Mobile Network Operators übernehmen kann – und zwar durch die Migration von Nokias gesamtem 5G-Core-Softwarestack auf die AWS Public Cloud. Wie Telecoms Tech News berichtete, liegt die Control Plane in der AWS-Malaysia-Region, während die User Plane lokal auf AWS Outposts am Netzwerk-Edge betrieben wird. Diese Aufteilung ist der entscheidende Punkt: zentrale Skalierung für Signalisierung und Subscriber-Logik, lokale Hardware für den schnellen Datenpfad.
Die Migration erfolgte schrittweise, nicht als Big-Bang-Umstellung. Das Engineering-Team verlagerte zunächst Legacy-Workloads auf eine Standard-Cloud-Umgebung und nutzte diese als stabilisierte Ausgangsbasis, bevor es gemeinsam mit Nokia und Mavenir für ein Hyper-Cloud-Setup umgeschrieben wurde. Erst dann erfolgte der cloud-native Neuaufbau. Die Bereitstellung des ersten AWS RP Gateways in Südostasien erforderte eine enge technische Zusammenarbeit zwischen Nokia und AWS, um Carrier-Grade-Verfügbarkeit innerhalb einer gemeinsam genutzten Public Cloud zu erreichen.
Auf dem Core aufbauend hat Tune Talk ein agentenbasiertes KI-Framework auf Basis von AWS Agent Core Bedrock eingeführt, das den Day-Two-Betrieb übernimmt. Es führt automatisierte Root-Cause-Analysen im gesamten Netzwerk durch, führt In-Service Software Upgrades ohne Unterbrechung aktiver Subscriber-Sessions durch und erweitert die Infrastrukturkapazität bei Verkehrsspitzen dynamisch.
Das Geschäftssignal ist eindeutig. Im Dezember 2024 gewann Tune Talk 50.000 neue Abonnenten pro Monat. Sobald der cloud-native Stack stabil war, stiegen die Anmeldungen auf bis zu 15.000 pro Tag. Unabhängig davon, was man von Public-Cloud-Telekommunikationsökonomie hält – diese Kurve lässt keinen Interpretationsspielraum.
Technische Architektur
Das Interessante ist nicht, dass Nokias 5G Core in Containern läuft. Das ist mittlerweile Standard. Das Interessante ist, wo die Container laufen und was sie isoliert.
Die Edge-Bereitstellung verwendet Bare-Metal-Instanzen mit der AWS Nitro-Architektur. Nitro lagert Virtualisierungsfunktionen von der Haupt-CPU aus und widmet Hardware-Ressourcen direkt den containerisierten Netzwerkfunktionen. Das ist relevant, weil 5G-User-Plane-Traffic keine Toleranz hat: Jitter, Tail-Latenz und Noisy-Neighbour-Effekte äußern sich in Gesprächsabbrüchen und reduziertem Durchsatz – nicht als Grafana-Warnung, die man am Montag analysieren kann. Dedizierte Hardware-Pfade geben den CNFs eine vorhersehbare Performance-Hülle innerhalb einer ansonsten gemeinsam genutzten Public Cloud.
Control Plane, Session Management, Subscriber Data Management und Policy Control Functions befinden sich in der AWS-Malaysia-Region. Split-Plane-Designs wie dieses sind in Referenzmaterialien dokumentiert, wie etwa den Cloud-Architektur-Playbooks, die alle Hyperscaler veröffentlichen. Was hier anders ist, ist das Carrier-Grade-SLA darüber: Signalisierung kann einen regionalen Round-Trip tolerieren, die User Plane nicht – also folgt die Topologie dem Latenzbudget statt dem Organigramm.
Die Agentenebene ist der Punkt, bei dem ich sowohl eine Augenbraue hochziehe als auch ein Glas hebe. Automatisierte RCA über ein mandantenfähiges Netzwerk ist wirklich nützlich, wenn sie funktioniert. In-Service Software Upgrades, die Subscriber-Sessions am Leben erhalten, sind die Art von Dinge, die früher ein Change-Freeze-Wochenende und drei Anbieter in einer Telefonkonferenz erforderten. Autoscaling-Kapazität bei Verkehrsspitzen verwandelt Standard-CI/CD-Pipelines in eine selbstheilende Betriebsebene.
Meine Einschätzung: Agentenbasierte RCA ist zu gleichen Teilen mächtig und beängstigend. Bei jedem Produktionsvorfall, den ich erlebt habe, bei dem Automatisierung ohne menschliche Kontrolle remediation durchführte, gab es einen gemeinsamen Fehlermodus: Die Automatisierung tat um 3 Uhr morgens mit Überzeugung das Falsche – schneller als es ein Mensch hätte tun können. Die Engineering-Disziplin, die das sicher hält, ist nicht das KI-Framework, sondern die Leitplanken, die Blast-Radius-Kontrollen und die Rollback-Pfade. Die kommen nicht im Bedrock-Paket mit.
Wer unter Druck gerät
Drei Gruppen sollten diese Bereitstellung aufmerksam lesen.
Erstens: etablierte MNOs mit Brownfield-Infrastruktur. Tune Talk hat den Weg vom MVNO zum MNO-fähigen Betreiber zurückgelegt, ohne ein nationales Turmportfolio zu kaufen. Wenn der Small-Cell-Plan umgesetzt wird – 80.000 bis 100.000 selbst installierbare Einheiten in Peninsular- und Ost-Malaysia – wird die Verdichtungsrechnung für jeden, der noch klassische RAN-Rollouts betreibt, unangenehm. Small Cells, die Endnutzer mit Standardwerkzeug montieren, in eine Haushaltssteckdose stecken und über Ethernet mit einem Heimrouter verbinden – verwaltet von einem zentralisierten Self-Organising Network, das Nachbarschaftsbeziehungen konfiguriert und Interferenzen automatisch behandelt – das ist eine völlig andere Capex-Kurve. Servicetechniker-Fahrzeuge fahren nicht mehr aus. Das entspricht dem Budget von zwei Ingenieuren pro Standort, multipliziert mit zehntausenden Standorten.
Zweitens: regionale MVNOs. Das Open-Access-Modell bedeutet, dass andere regionale Telekommunikationsanbieter Traffic auf Tune Talks Small-Cell-Ebene auslagern können. Small-Cell-Hosts erzielen passives Einkommen, wenn Abonnenten anderer Netze eine Verbindung herstellen. Das verwandelt eine proprietäre Infrastruktur in eine gemeinsam genutzte nationale Versorgungsinfrastruktur – und verändert damit auch die MVNO-Ökonomie. Als konkurrierender MVNO hat man nun die Wahl: Kapazität vom cloud-nativen Netz eines Konkurrenten mieten oder dem Vorstand erklären, warum man dasselbe zwei Jahre zu spät aufbaut.
Drittens: Telekommunikations-Softwareanbieter, die geschlossene 5G-Cores als Appliances verkaufen. Nokia hat die Windrichtung erkannt und seinen Stack in eine Public-Cloud-Form gebracht. Anbieter, die weiterhin versiegelte Boxen mit Supportverträgen verkaufen, die wie Enterprise Storage aus dem Jahr 2015 bepreist sind, werden einige unangenehme Verlängerungsgespräche führen müssen.
Die unbequeme Wahrheit: Greenfield-Betreiber ohne Legacy-Altlasten können Public Cloud von Anfang an übernehmen, große Anfangsinvestitionen einsparen und die laufenden Kosten an aktive Subscriber-Erlöse koppeln. Brownfield-Betreiber können das nicht. Diese Lücke wächst jedes Quartal.
Playbook für Engineering-Teams
Wenn Sie Plattforminfrastruktur betreiben, die an irgendeinen dieser Punkte angrenzt, verdienen folgende Themen diese Woche Kalenderzeit.
Prüfen Sie Ihr Latenzbudget nach Tier. Die Tune-Talk-Aufteilung – Control Plane zentral, User Plane am Edge – ist ein verallgemeinerbares Muster. Fintech-Teams, die Echtzeit-Betrugserkennung betreiben, iGaming-Plattformen, die Live-Quoten ausliefern, Ad-Tech-Systeme, die RTB-Bidder betreiben: All diese haben Workloads, die Edge-Hardware brauchen, und Workloads, die das nicht tun. Ziehen Sie die Grenze explizit. Teams, mit denen ich gearbeitet habe und die diesen Schritt übersprungen haben, zahlten am Ende Edge-Preise für Control-Plane-Arbeit, die problemlos in einer Region hätte laufen können.
Seien Sie ehrlich über Ihre Migrationsreihenfolge. Tune Talk verlagerte Legacy zunächst auf Standard-Cloud, dann erst auf Cloud-Native. Dieser Zwischenschritt ist nicht glamourös, verhinderte aber den klassischen Fehler, bei dem man versucht, Architektur und Infrastruktur im selben Quartal neu zu schreiben. Konservative Sequenzierung schlägt heroische Sequenzierung.
Instrumentieren Sie, bevor Sie automatisieren. Agentenbasierte RCA ist nur so gut wie die Signale, die sie verarbeitet. Standardisierte Telemetrie mit etwas wie OpenTelemetry über jeden Service hinweg ist die Voraussetzung. Überspringen Sie diesen Schritt, und Ihr KI-Agent rät nur.
Definieren Sie den Blast Radius für jede automatisierte Remediation. Welche Aktionen kann der Agent unbeaufsichtigt durchführen? Welche benötigen eine menschliche Bestätigung? Was ist der Rollback-Pfad für ein ISSU, das mitten im Upgrade schiefläuft? Schreiben Sie das vor dem Produktionseinsatz auf, nicht nach dem Incident-Review.
Behandeln Sie schließlich Infrastructure-as-a-Service-Monetarisierung als echte Produktlinie, nicht als Folie. Die Small-Cell-Hosts von Tune Talk erzielen passives Einkommen. Das bedeutet ein Abrechnungssystem, ein Settlement-System und eine Angriffsfläche für Betrug. Planen Sie entsprechend.
Wichtigste Erkenntnisse
- Tune Talk betreibt Nokias vollständigen 5G Core auf AWS, mit der Control Plane in der Malaysia-Region und der User Plane auf Outposts am Edge auf Nitro Bare Metal.
- Das Abonnentenwachstum stieg von 50.000 pro Monat im Dezember 2024 auf bis zu 15.000 pro Tag nach dem cloud-nativen Neuaufbau.
- Eine agentenbasierte KI-Schicht auf AWS Agent Core Bedrock übernimmt automatisierte RCA, In-Service Software Upgrades ohne Session-Unterbrechungen und elastische Kapazität.
- Die geplanten 80.000 bis 100.000 selbst installierbaren Small Cells schaffen eine Open-Access-Verdichtungsebene und ein Passiveinkommen-Modell für Hosts.
- Greenfield-Betreiber haben gerade ein funktionierendes Blueprint erhalten. Brownfield-Betreiber haben gerade ein Problem bekommen.
Häufig gestellte Fragen
F: Warum wird die 5G Control Plane und User Plane auf eine AWS-Region und AWS Outposts aufgeteilt?
Control-Plane-Traffic wie Signalisierung und Subscriber-Datenverwaltung kann einen regionalen Round-Trip tolerieren und befindet sich daher zur Skalierbarkeit in der AWS-Malaysia-Region. User-Plane-Traffic trägt die eigentlichen Subscriber-Pakete und hat strenge Latenzanforderungen, weshalb er auf AWS Outposts am Netzwerk-Edge auf Nitro-Bare-Metal-Instanzen läuft. Die Topologie folgt dem Latenzbudget.
F: Was leistet agentenbasierte KI im Netzwerkbetrieb von Tune Talk konkret?
Sie führt automatisierte Root-Cause-Analysen im gesamten Netzwerk durch, führt In-Service Software Upgrades ohne Unterbrechung aktiver Subscriber-Sessions aus und erweitert die Infrastrukturkapazität bei Verkehrsspitzen dynamisch. Sie verwandelt CI/CD-Pipelines effektiv in eine selbstheilende Betriebsebene für den Day-Two-Betrieb.
F: Wie funktionieren die selbst installierbaren Small Cells?
Endnutzer montieren die Hardware mit Standardwerkzeug, stecken sie in eine Haushaltssteckdose und verbinden sie über Ethernet mit einem Standard-Heimrouter. Ein zentralisiertes Self-Organising Network konfiguriert Nachbarschaftsbeziehungen und verwaltet Interferenzen automatisch, sodass kein Servicetechniker benötigt wird. Hosts können passives Einkommen erzielen, wenn Abonnenten anderer Netze Traffic über ihre Einheit auslagern.
PostgreSQL 18 Skip Scan bringt 21-fache Beschleunigung auf Aurora
PostgreSQL 18 auf Aurora und RDS liefert eine Skip-Scan-Optimierung, die einen 73,2-ms-Sequential-Scan in einen 3,4-ms-Index-Treffer verwandelt – 21-fach schneller, ohne einen einzigen neuen Index.
Gartners Observability-Quadrant: KI-Agenten rücken ins Rampenlicht
Gartners aktueller Observability Magic Quadrant nennt 19 Anbieter, prognostiziert einen 14,3-Mrd.-Dollar-Markt bis 2028 und bestätigt: KI-Agenten-Monitoring ist das neue Schlachtfeld.
Qilin-Affiliates nutzen PAN-OS-Schwachstelle für Angriffe auf Unternehmensnetzwerke
Arctic Wolf verfolgte eine Serie von Qilin-Ransomware-Angriffen im Juni 2026 auf eine einzige PAN-OS-Authentifizierungsumgehung. Die Firewall öffnete Angreifern eine legitime VPN-Sitzung.




