CE与163骨干设备或城域网设备之间增加防火墙设备，防火墙采用路由模式。