De uma perspectiva de segurança, você precisa avaliar os riscos do seu ambiente. Os dispositivos de encadeamento são potencialmente mais seguros (desde que sejam tecnologias diferentes), mas, como você evitou, cria (muito) mais sobrecarga de manutenção.
Pessoalmente, se você não é um grande alvo e / ou não vê um grande volume de tráfego, não acho que os benefícios de segurança superem o custo de sobrecarga de manutenção. Novamente, porém, depende do que você está protegendo e por quanto tempo você pode se dar ao luxo se algo acontecer e você tiver que reconstruí-lo. Isso é algo que só você pode calcular.
Do ponto de vista do desempenho, para que tipo de carga você está olhando? Um dos maiores problemas que vi ao encadear dispositivos em sua solução de firewall são os gargalos de processamento de hardware em que um dispositivo menor sufoca tudo porque não consegue processar as coisas rápido o suficiente.
O maior motivo é ter múltiplas barreiras de proteção. Vulnerabilidades de um sistema normalmente não estarão presentes em outro, por isso ele coloca mais uma variável no lugar para um atacante lidar. No entanto, ele começa a ir para o sul com pressa e é apenas marginalmente benéfico quando se considera coisas como ataques de DoS contra o dispositivo de borda extrema. Quando isso acontece, você está ferrado até resolver esse ataque.