关于ASA failover 拓扑问题

galdys

思科官方网站建议在两个冗余的ASA设备前加一个二层交换机，也就是说外网路由器连接交换机然后再分别连接两个ASA设备，我不明为什么要这么设计呢，路由器直接连接ASA不可以么，只是因为担心路由器的接口不够用么，还有其他的原因么？