在网络侧，S1接口的用户面终止在（）上，控制面终止在（）上。