Firewalls Redundantes e Comutadores HSRP e CARP

Question

Atualmente tenho planejado

2 x uplinks (HSRP Active/Standby)
2 x pfsense firewalls (Carp Enabled)
2 x layer2 switches

Por favor, critique ou ofereça ajuda sobre a maneira correta de fazer isso. Tenho a sensação de perder um ponto válido de rede simples.

Os firewalls conectam os links EXT ao INT e os links INT usam o LAGG para redundância