防火墙双机热备组网下流量转发的描述正确的是（）

A.防火墙负载分担组网（双主组网），两台防火墙上都可以配置ACL
B.防火墙主备组网（上下行业务口是二层口），送到备防火墙的流量仍然会被转发
C.防火墙主备组网（上下行业务口是三层口），送到备防火墙的流量无法转发，会被备防火墙丢弃
D.防火墙负载分担组网（双主组网），两台防火墙上的会话会相互向对端备份