1. Firewall là 2 Router sử dụng ACL, mà 2 R thì phải là 2 mạng khác nhau. Như vậy làm sao để sw trên cùng có thể tự động direct sang R2 nếu R1 die. 

2. 2 R cần load balancing, mình thì chỉ mới học CCNA nên chỉ biết dùng OSPF với cấu hình metric bằng nhau để LB, tuy nhiên với 2 R thôi thì mình nghĩ ko nhất thiết phải dùng OSPF. 

3. Với 2 mạng khác nhau khi kết nối với sw ở trên thì ta cũng có 2 mạng khác nhau khi 2 R kết nối với 2sw phía dưới. Vậy thì hệ thống sw phía dưới lại phải gánh 2 địa chỉ IP khác mạng nhau (10.0.1.0 và 10.0.2.0). 

Và cuối cùng, sw1 + sw2 nếu dùng sw L3 thì có thể giải quyết vấn đề LB giữa 2sw và ACL để phân quyền truy cập giữa các zone hay không ?