Резервные межсетевые экраны и коммутаторы HSRP и CARP

Я в настоящее время запланировал

2 x uplinks (HSRP Active/Standby)
2 x pfsense firewalls (Carp Enabled)
2 x layer2 switches

Пожалуйста, раскритиковать или предложить помощь по правильному способу сделать это. У меня такое чувство, что я упускаю из виду простую сеть

Брандмауэры соединяют ссылки EXT с INT, а ссылки INT используют LAGG для резервирования.