http://bbs.c114.net/forum.php?mod=viewthread&tid=486247
HSS---归属用户服务器,
我的理解：
一般来说只有一个，或者是一个分布式数据库。如果说UE是归属哪个HSS，应该是运营商说了算。因此上面说IMSI的应该是对的。
是根据用户的GUTI值。当MME收到用户上报的请求消息后，提取出GUTI值，因为guti值的格式是固定的，由MCC/MNC/MMEG/MMEcode/TMsi组成，扔掉后面几位的TMSI值，所以构造出DNS寻址需要的FQDN头.有点类似这个格式： node.epc.mnc<MNC>.mcc<MCC>.3gppnetwork.org. 发送到DNS服务器进行寻址得到用户归属地的HSS的ip地址. 希望能帮到你. 这部分最好去查看下TS 29.303 和 TS 23.003 这两个协议。搞明白了，也就是知道EPC中各个设备间是怎么进行寻址的。
原文：http://www.cnblogs.com/virusolf/p/4432359.html