填空题 通过接入路由器（AR）提供的（）功能，在业务的接入点实施有效的流量接入控制，以防止网络资源被过度占用。

填空题 PE设备应当具备一定的安全功能以防止来自用户网络对PE的安全攻击和入侵、防止VPN内突发的攻击和流量对其他VPN的影响。针对所面临的安全风险，PE设备应当分别从控制面、（）和数据面进行安全保护。

填空题 IP承载网采用公有AS号（），MP-IBGP运行MD5认证。