在承载网络中，针对分组域私网业务，在CE和PE之间部署了防火墙设备。