A . 分离路由表项，隐藏内部网络拓扑
B . 减少包转发开销
C . 增加路由表条目的扩展性
D . 在安全zone中转发流量不需要查找策略。