()可下沉靠近终端，依据控制面下发的各种策略执行业务流处理，提供数据分流，保证企业内部数据不离开企业。