H3C S5500-EI和防护墙连接问题

请教各位一个防火墙和交换机连接问题：

       原先是将防火墙设置设置8.1，交换机默认路由指向防火墙（8.1），在防火墙上做静态路由，访问集团总部的数据走VPN路由器（8.2），这样交换机vlan1就直接参与进来，不合理；

      调整后做了如上拓扑图，在交换机新建vlan100设置将0/0/1设置access接口并加入vlan10，将默认路由指向防护墙（192.168.100.1），在防火墙上0/0/1设置同网段地址和交换机互联，并设置vlan2和vlan3的回程路由，那门请教大家，

 1、这样设置后还要做什么设置吗？ 

 2、原先在防火墙上设置的静态路由（如原先在防火墙上设置的ip route-static 172.16.2.0 255.255.255.0 172.31.8.2 访问集团总部数据走VPN路由器）是不是要全部移到S5500交换机上？防火墙上就不要这些路由了？

 谢谢！