Резервные межсетевые экраны и коммутаторы HSRP и CARP

Я в настоящее время планировал

2 x uplinks (HSRP Active/Standby)
2 x pfsense firewalls (Carp Enabled)
2 x layer2 switches

Покритикуйте или предложите помощь, как это сделать. У меня такое чувство, что я упускаю важный элемент простой сети.

Межсетевые экраны соединяют ссылки EXT с INT, а ссылки INT используют LAGG для избыточности.