华为FusionAccess DaaS场景下，一般要求组合之间网络逻辑隔离，以确保安全，避免工具。如下哪些是合理的网络隔离措施？（）

• A、每个租户独享一个集群资源，进行物理网络隔离
• B、多租户共享集群资源时，出于管理方面的考虑，二层隔离与三层隔离不需要同时部署
• C、多租户共享集群资源时，在数据中心三层网络中，可以根据需要采用VPN隔离或者ACL隔离
• D、多租户共享集群资源时，虚拟化网络采用VLAN二层隔离