防火墙和两个三层交换机怎么组网

如图,网络结构可以这样设计吗?这两个三层交换机之间是不是还可以做冗余热备呢?如果做冗余热备的话,那防火墙上是怎么来配呢,防火墙两个接口分别连到三层交换机上,那这两个接口都是inside即内网了,这两个内网应该是不同的网段
1、冗余来讲,你需要的是首跳冗余协议,比如HSRP,两台3560间要加心跳线
2、3560和防火墙之间可以跑个OSPF,左边COST 100,右边COST 200,这样,默认流量走左边
( 你说的两个3560到防火墙的地址,肯定不是同一个网段。)
3、有关防火墙放外网的配置针对IP段做策略即可。