在一台防火墙中实现多个虚拟路由器，优点体现在：（）。

A.分离路由表项，隐藏内部网络拓扑

B.减少包转发开销

C.增加路由表条目的扩展性

D.在安全zone中转发流量不需要查找策略。