H3C S6800系列交换机与H3C F1090防火墙三层VRRP主备部署问题

问题：关于两台IRF堆叠交换机与两台主备HA配置的防火墙，三层主备部署方式的组网部署方式建议。（业务网关部署在交换机上）

网络部署拓扑如图所示：

描述：

1、S6850_1与S6850_2，通过IRF进行堆叠部署，业务网关部署在此组建IRF的交换机上；通过跨设备做聚合链路，分别为Bridge-Aggregation1（int GE1/0/5与GE2/0/6）与Bridge-Aggregation2（GE2/0/5与GE1/0/6）。Bridge-Aggregation1，Bridge-Aggregation2的接口配置均为port access vlan 10。同时建立VlanIf 10，ip address 10.1.1.254/24作为与防火墙互联的三层地址。

2、两台FW1090进行双机热备部署，直连三层主备模式部署。下联通过，做两对链路聚合，分别为Rou-Aggregation1（GE1/0/5与GE1/0/6）与Rou-Aggregation2（GE1/0/5与GE1/0/6），Rou-Aggregation1的ip address 10.1.1.251/24，Rou-Aggregation2的ip address 10.1.1.252/24，Virutal ip 为10.1.1.253/24；通过FW1090_1的GE1/0/9，与FW1090_2的GE1/0/9，与交换机S6850_5进行三层互联。FW1090_1的GE1/0/9的ip address为10.1.2.251/24，FW1090_2的GE1/0/9的ip address为10.1.2.252/24，Virutal IP为10.1.2.253/24。

3、S6850单机部署，分别通过GE1/0/9、GE1/0/10与FW1090_1的GE1/0/9、FW1090_1的GE1/0/9，进行三层互联。GE1/0/9以及GE1/0/10的接口配置为port acc vlan 20。VlanIf 20，ip address 10.1.2.254/24。