在一台防火墙中实现多个虚拟路由器，优点体现在：（）。

• A、分离路由表项，隐藏内部网络拓扑
• B、减少包转发开销
• C、增加路由表条目的扩展性
• D、在安全zone中转发流量不需要查找策略。