不能用防火墙分隔的开口部位，宜设置____。