我有一个网络设计，其中两个 NSA 防火墙以 HA 模式群集，两个 SRA 设备也以 HA 模式群集。我的第一种网络设计方法是这样的：

NSA1-HA-NSA2
 |       |   
 |       |
 |       |
 |       |
 |       |
 |       |
SRA1-HA-SRA2

这个设计失败了。假设 NSA1 和 SRA1 在集群中处于活动状态。如果 NSA1 失败并且 NSA2 变为活动状态，则 SRA1 不会注意到并在 SRA 群集中保持活动状态。（我尝试在 SRA 集群中设置监控接口。在这种情况下，如果 NSA1 关闭，SRA 集群会检测到它，但不会启动故障转移机制）。

我的第二种方法是将所有四个设备连接到一个交换机中。我认为在这种情况下，所有 4 台设备都可以看到对方，我可以获得网络中正常工作的冗余。

NSA1-HA-NSA2
 |       |   
 |       |
 _________
 _Switch__
 |       |
 |       |
 |       |
SRA1-HA-SRA2

我的问题：第一个设计是正确的，第二个还是一个都不正确？

谢谢。