华为FusionAccess Daas场景下，一般要求租户之间网络逻辑隔离，以确保安全，避免攻击。如下哪些是合理的网络隔离措施？（)
选项：

A:每个租户独享一个集群资源，进行物理网络隔离
B:多租户共享集群资源时，出于管理方面的考虑，二层隔离与三层隔离不需要同时部署
C:多租户共享集群资源时，在数据中心三层网络中，可以根据需要采用VPN隔离或者ACL隔离
D:多租户共享集群资源时，虚拟化网络采用VLAN二层隔离