PE设备应当具备一定的安全功能以防止来自用户网络对PE的安全攻击和入侵、防止VPN内突发的攻击和流量对其他VPN的影响。针对所面临的安全风险，PE设备应当分别从控制面、（）和数据面进行安全保护。

IP承载网采用公有AS号（），MP-IBGP运行MD5认证。

填空题IP承载网采用公有AS号（），MP-IBGP运行MD5认证。

中国移动IP专用承载网工程的总集成商是（）.

填空题中国移动IP专用承载网工程的总集成商是（）.

IP承载网AR配置VPN协议时，软交换端局最大路由数暂定为（），告警阈值暂定为80。

填空题IP承载网AR配置VPN协议时，软交换端局最大路由数暂定为（），告警阈值暂定为80。