Hola Roy-Mustang

Como bien dices las redundancia en tu caso es una de las cuestiones principales. Lo primero que yo haría sería conseguir redundancia en la parte del operador, ya que si al operador que tienes actualmente se le cae esa fibra óptica te quedarías sin conexión. Por otro lado, también intentaría redundar los enlaces de todos los servidores y lo haría utilizando un switch más, que conectaría a cada uno de los servidores que tienes y a su vez a los dos operadores. De este modo si se cae el switch donde conectas actualmente los servers, el nuevo continuaría funcionando y no se interrumpiría la conexión. Creo que esta sería una buena manera de mejorar la redundancia en tu red.
Espero haberte ayudado, pero por si aún tienes más dudas aquí te dejo un enlace  http://bit.ly/10Zg82q donde puedes descargarte una guía de diseño de redes.

Un saludo!

Hola de nuevo ronnycix!

Te dejo este tutorial http://bit.ly/10Zg82q sobre cómo hacer el diseño de una red . Espero que te ayude con tus dudas.  Saludos : )           

Hola ronnycix,

Lo primero sería saber si es realmente necesario la utilización del PFSense teniendo ya un ASA que puede hacer las funciones de firewall. Si el ASA solamente lo vas a utilizar para las conexiones VPN, puedes hacer que sea transparente para todo el resto de conexiones, dejando que las gestione el PFSense. Así la conexión será en serie:
 
PFSENSE --- ASA—ISP ROUTER.

Espero haberte ayudado. Saludos