SDN 的三层架构中，虚拟防火墙等应用程序工作在A. 基础设施层B. 网络层C. 控制层D. 应用层

SDN（Software-Defined Networking，软件定义网络）的三层架构包括基础设施层、控制层和应用层。虚拟防火墙等应用程序属于网络服务和应用，它们运行在应用层，通过控制层与基础设施层进行交互，实现网络功能的灵活配置和管理。