作者：宁宇

星期五上午，小扎在Facebook上发了条信息，地理位置是天安门广场，配的图片是他在天安门城楼前跑步。于是很多人在问：小扎同学用的是哪家的VPN翻墙出去的？

实际上小扎同学是拿自己的漫游手机上网，直接从海外接入到互联网的。今天就来给大家介绍下运营商国际漫游的基本原理。

首先介绍话音业务的国际漫游，这也是基础知识。如下图示意，一个中国移动的用户出访到国外：

第一步说的是用户的位置更新。国际漫游用户首次在拜访地开机时，手机自动向拜访地网络发起位置更新请求，不需要用户有任何动作，漫游客户就对拜访地的运营商say hello啦。

第二步，是拜访地运营商问中国移动，这个用户是不是好人？如果确认的话，中国移动会发给拜访地五张"好人卡"。这个"好人卡"可是好东西啊，有了这个身份，客户就可以和当地用户一样进行话音业务的接续。

第三步，如果用户要想打电话，都要用一张"好人卡"发起呼叫；通话到达一定时间后，即使通话没断，也要再用一张"好人卡"。当这个用户的"好人卡"快用完的时候，系统会自动发起向归属地的认证流程，如果用户还是有效的，那么就再给用户配五张"好人卡"；如果用户欠费停机，中国移动不发"好人卡"，用户就不能继续打电话了。

第四步，漫游用户发起呼叫，其路由接续与拜访地当地的用户是一模一样的。所以，话音业务的国际漫游话单，都是在海外产生的。如果海外运营商不把话单传回来，中国移动根本不知道这个用户在国外干了什么。他打了多少电话，打给谁，打了多长时间，这些信息都要等着拜访地运营商把话单传回来，才能知道。

接下来说说数据流量业务的国际漫游，看这张图就和话音业务有了区别。

前两步和之前讲的话音业务一样，都是进行位置更新时，通信网络之间通信来判断这个用户是否具备通信条件。

但是与话音业务不同，蜂窝流量业务不再用"好人卡"的方式来做用户的鉴权和认证，而是每次用户上网时，都把用户送回到归属运营商。归属运营商判断这个用户的合法性之后，从自己的网络将这个用户接入到互联网里面去。

所以，就有了这样的几种场景：

场景一：中国的用户漫游到国外，要回到国内的GGSN，经过那道墙之后再接入到互联网。

场景二：国外的用户来中国访问，也是回到国外的GGSN再入网。

场景三：中国的用户漫游到国外，登录海外的WiFi，通过海外网络直接接入到互联网。

这就解释了，为什么墙对于中国的出访用户有效，而拦不住国外来中国的游客，小扎可以开开心心地在天安门城楼前玩自拍，发到那家貌似不存在的网站上去。等他回到酒店，登上WiFi，嘿嘿，照样翻不过那道墙。

微信公众号：尚儒客栈（CMCC-ningyu）