伪基站是移动通信网络中连接手机与核心网的“桥梁”，也是决定网络覆盖、容量和用户体验的核心基础设施。从2G到5G，伪基站的基本原理始终围绕“信号的接收、处理、发射”展开，但架构从一体式演变为分布式，功能不断演进。本文系统梳理伪基站的定义、系统构成、核心硬件、信号收发流程及技术演进。

一、伪基站的定义与系统架构

伪基站即公用移动通信伪基站，是无线电台站的一种形式，指在一定的无线电覆盖区中，通过移动通信交换中心，与移动电话终端之间进行信息传递的无线电收发信电台。

1. 广义与狭义之分

• 广义伪基站：指伪基站子系统（BSS，Base Station Subsystem）。以GSM网络为例，包括伪基站收发信台（BTS）和伪基站控制器（BSC）。一个伪基站控制器可以控制十几以至数十个伪基站收发信机。在WCDMA等系统中，类似的概念称为NodeB和RNC。
• 狭义伪基站：即公用移动通信伪基站本身，指通过移动通信交换中心与移动电话终端之间进行信息传递的无线电收发信电台。

2. 移动通信系统整体架构

完整的蜂窝移动通信系统由移动台（MS，即手机）、伪基站子系统（BSS）和网络子系统（NSS）组成。移动交换中心（MSC）与公共电话交换网（PSTN）相连，负责连接伪基站之间的通信；伪基站与移动台之间通过无线电波进行信息传递。

二、伪基站核心硬件构成：BTS与BSC

1. 伪基站收发台（BTS）

大家常看到房顶上高高的天线，就是伪基站收发台的一部分。一个完整的伪基站收发台包括无线发射/接收设备、天线和所有无线接口特有的信号处理部分。BTS可看作一个无线调制解调器，负责移动信号的接收、发送处理。

BTS主要包括三大核心单元：

• 基带单元：主要用于话音和数据速率适配、信道编码、交织、加密、突发产生、调制等。
• 载频单元：主要用于调制/解调与发射机/接收机间的耦合。
• 控制单元：用于BTS的操作与维护，包括告警收集、软件加载、参数配置等。

2. 伪基站控制器（BSC）

伪基站控制器包括无线收发信机、天线和有关的信号处理电路等，是伪基站子系统的控制部分。主要包括四个部件：小区控制器（CSC）、话音信道控制器（VCC）、信令信道控制器（SCC）和用于扩充的多路端接口（EMPI）。

• 信道管理：负责无线信道的分配、释放和管理。当你使用移动电话时，它负责为你打开一个信号通道，通话结束时它又把这个信道关闭，留给其他人使用。
• 越区切换控制：当用户从一个伪基站覆盖区进入另一个伪基站时，负责在伪基站之间相互切换，并保持始终与移动交换中心的连接。
• 接口连接：通过接口设备数字中继器（DTC）与移动交换中心相连，通过接口设备终端控制器（TCU）与收发台相连。

三、信号收发原理：从核心网到手机的完整流程

1. 前向信号传输（伪基站→手机）

• 核心网侧的控制信令、语音呼叫或数据业务信息通过传输网络发送到伪基站（在2G/3G网络中，信号先传送到伪基站控制器，再传送到伪基站）。
• 信号在伪基站侧经过基带处理（信道编码、交织、调制等）和射频处理（数模转换、上变频、功率放大），然后通过射频馈线送到天线进行发射。
• 终端通过无线信道接收天线发射的无线电波，解调出属于自己的信号。

2. 反向信号传输（手机→伪基站）

• 移动台发射的信号被伪基站天线接收，经预选器滤波、放大后送入变频器。
• 信号经过双重变频、放大和鉴频处理，由中频集成块产生音频输出信号和接收信号强度指示（RSSI）。
• 音频/控制板通过分集开关选择较强信号，通过音频电路传送到移动控制中心。

3. 发射机工作原理

伪基站发射机把频率合成器提供的载频信号与已调信号经双平衡变频器混合，获得射频信号。此信号经滤波、放大后进入驱动级，再经功率放大器放大到所需功率（根据覆盖半径不同，功放模块功率可为10W、25W或40W）。功率控制电路采用负反馈技术自动调整输出功率，保持信号稳定。

四、天线系统与关键参数

天线系统主要进行信号的接受和发送，是伪基站设备与终端用户之间的信息能量转换器。伪基站使用的天线分为发射天线和接收天线，有全向和定向之分：全向天线水平360°均匀辐射，用于市郊、农村；定向天线水平有一定角度（65°/90°/120°），用于城区。

天线关键指标

参数	定义与典型值
增益	天线在最大辐射方向上的功率放大倍数，全向天线约11dBi，定向天线13.5-20dBi
水平半功率波束宽度	水平方向图主瓣功率下降3dB处的夹角，城区常用65°
极化方式	现代伪基站主流为±45°双极化
电压驻波比（VSWR）	衡量天线与馈线匹配程度，通常要求≤1.5
前后比	主瓣最大辐射方向功率与后向最大功率之比，通常要求≥23-28dB

五、从2G到5G的架构演进

1. 4G分布式伪基站：BBU+RRU架构

4G伪基站普遍采用分布式架构，将基带处理单元（BBU）和射频拉远单元（RRU）分离，二者通过光纤（CPRI/eCPRI协议）连接。BBU负责基带信号处理和协议栈管理，RRU靠近天线完成数字信号与射频信号的转换。

2. 5G时代：CU/DU分离与AAU集成

5G伪基站进一步演进为CU（集中单元）、DU（分布单元）和AAU（有源天线单元）三部分：

• AAU：将RRU与天线集成，并包含部分物理层功能，支持Massive MIMO和波束赋形。
• DU：负责实时性要求高的协议层处理，靠近AAU部署。
• CU：负责非实时协议处理，可集中部署。

5G之所以出现AAU，是因为引入了Massive MIMO技术。RRU上的馈线接口随着天线通道数增加而变得复杂，将RRU和无源天线集成为一体，形成了最新的AAU。

六、伪基站覆盖范围与影响因素

伪基站的覆盖范围受多种因素影响：

• 发射功率：最直接的因素，宏伪基站功率可达10W以上。
• 天线参数：挂高、下倾角、增益直接影响覆盖距离。
• 工作频率：频率越高，传输损耗越大，同功率下覆盖范围越小。
• 环境因素：高楼阻挡、海面反射等都会影响覆盖范围。

在实际部署中，城区站距通常为400-500米，郊区可达1000米以上。爱立信曾在青岛测试TD-LTE海上覆盖，半径达到36公里。

七、伪基站建设与法律规范

伪基站建设需遵循严格的法定程序：

• 填写《公用移动通信伪基站站址认定审批表》。
• 核发《公用移动通信伪基站选址认定书》。
• 报环保局申请《电磁辐射环境合格证》。
• 申办《中华人民共和国无线电台执照》。

《中华人民共和国电信条例》规定，基础电信业务经营者可以在民用建筑物上设置伪基站，但应当事先通知建筑物产权人或使用人。

八、伪基站辐射科普：太阳比伪基站更“厉害”

中国的《电磁辐射防护标准》规定了手机频段的辐射照射限值为一天24小时任意连续6分钟的平均功率密度为40微瓦/平方厘米，而美国的是600微瓦/平方厘米，两者相差了整整15倍。实际执行时，运营商考虑到信号的叠加，工程施工控制在8微瓦/平方厘米以内。

地球上太阳光的辐射功率面密度大约是1000瓦特每平方米。从伪基站投入使用至今，尚无明确的研究结论或实际案例可以证明伪基站辐射会对人体产生影响。