我對2G基站要熟悉一點，用2G的知識來嘗試答一下吧。

每一個地市一般都有一個HLR(家區位置暫存器)，就是用來存放你的手機號碼和你手機開通的業務的，比如你是不是開通了來電轉駁，是不是開通了上網功能等等。這個裝置上一般還有一個功能塊，也就是 AUC（鑑權中心），這個鑑權裝置上存放了你的卡的串號，在這個HLR/AUC上就能識別這個地市派發的所有SIM卡資訊，我發了哪張卡，這張卡上對應的號碼是多少，就存放在這個核心裝置上。你看補卡的時候，其實就是把你的手機號關聯到另外一張SIM卡上去而已。

每一個地市還有一個或多個MSC（交換控制器），下面掛了很多個BSC（基站控制器）每一個BSC又接了很多個基站（BTS），每一個MSC、BSC、BTS都有一個唯一的地址號，你的手機在任何一個基站上登記上去，都會從專門的通道上，到HLR和AUC上進行核實，你是不是有效使用者，如果你是有效使用者，就會在MSC上分配一個臨時移動號給你，如果你不是有效使用者，那就不讓你登入上網路。

手機只能透過基站打電話和上網，基站的地址是唯一的，所以你是在本地，還是在外地，很容易就弄清楚了。

在3G、4G時代，裝置名稱和信令流程有了些許差異，但原理是差不多的。

本專業問題，我來回答。

本地基站資料庫是以城市為單位，基本每個城市的運營商會有一個本地的基站列表，在基站開通之前（也有開通了再加的時候)加入這個資料庫，你本地的電話打這個基站覆蓋的範圍，就會被認定為本地通話。運營商還有一個省內邊界基站資料庫，這裡邊包括省內其他城市有可能訊號覆蓋到本市區域的基站列表，所以在城市邊界本地使用者打電話不會被記成漫遊，這部分電話也是按照本地電話收費的。還有一個省際邊界基站資料庫，這裡邊包括省外的其他城市有可能訊號覆蓋進本市區域的基站列表，所以本地電話使用者在省邊界打電話也不用擔心被記錄成漫遊，這部分也是按照本地通話收費的。

p.s.由於工作人員也可能出現疏忽，或者內部溝通延遲，也有可能會被記成長途，如果有異議可以投訴的，很容易查明，會給你去掉這部分的長途費用，還可能給你減免話費的。不過現在全國都一個樣了，沒有長途漫遊了，也沒什麼意義了。

HLR是歸屬位置暫存器，VLR是拜訪位置暫存器。HLR中存放的是在本地開戶的資訊，VLR中存放的是當前網路中正在使用的使用者資訊，比如你開戶了，HLR中就有你的開戶資訊，比較全面，但如果你這幾天出差漫遊到了外地，在本地的VLR中就沒有你的資訊，而漫遊地的MSC就會到號碼歸屬地的HLR中呼叫你的資訊存放到他的VLR中。

下邊是一個2G的典型拓撲:

3G基本和2G沒什麼區別,就是換個名字，叫HSS。

歸屬簽約使用者伺服器(Home Subscriber Server，HSS)是3GPP在R5引入IMS時提出的概念，其功能與HLR類似但更加強大，支援更多介面，可以處理更多的使用者資訊。

4G繼續沿用，還叫HSS。

通訊運營商判斷使用者跨省或者跨市一般都是透過移動基站和BOSS系統，一般手機都是透過不同位置的基站來接收訊號的，而通訊運營商可以透過boss系統直接記錄使用者在不同基站的通話時長、上網流量、位置資訊等資料，所以運營商判斷使用者跨省或跨市都是透過基站和BOSS系統自動完成的。另外運營商透過基站、BOSS系統和專門的技術手段，可以直接實現對手機使用者進行定位，當然運營商自己並沒有這個權利，一般需警方等執法部門才有這個權利。

事實上一個運營商對語音通話的漫遊和上網的漫遊是分開管理的，在兩省邊界也不能確保使用的是本省基站，但投訴可以進行免除。

其實我們的手機每隔很短時間（數十到數百毫秒）都要和基站聯絡一次，就會將我們的位置資訊打包在系統資訊塊（System Information Block），然後傳送。

而每個基站的訊號裡都加入了一段能夠標示這個基站的網路標號（PLMN）。當用戶使用插了手機卡的手機搜尋訊號的時候，就會收到來自基地廣播的網路標號（PLMN）。

而對於不同的通訊營業商便有自己網路編號，每個地方都有基站（這就跟網路覆蓋率有關）。

每個基站的輻射都是有範圍的，一個基站的覆蓋範圍大概是方圓的為1~2公里左右。

只要使用者手機在基站輻射範圍之內，入網後就會收到。這是雙方的，我們能搜尋到網路，網路也能搜尋到我們。（我們搜尋網路是為了訊號，網路搜尋我們是為了定位和資訊……）

然後根據位置資訊和號碼歸屬地（手機號的四到第七位數字就“洩露出來”了號碼歸屬地的資訊）就可以知道是否跨省和跨市然後產生各種長途和漫遊費用。

如果你跨省後，別人打電話給你，是先從你歸屬地中查詢。找到你的新位置後的基站，在把線路連線到你那的網路中心，再從中心發到你在的那個基站然後接通。