防火墙上( )开设门、窗、洞口，如必须开设时，应设置不可开启或火灾时能自行关闭的( )级防火门、窗。