Резервирование radius & mysql при использовании Cisco ISG

В процессе интегрирования Cisco ISG задумался об резервировании узких мест ИС. Ими оказались БД с атрибутами пользователей и сам сервер freeradius. B вот собрал такую схему:

Все прекрасно работает)

А именно:

1. Когда падает сервер mysql (master), радиусы начнут брать информацию с локальных БД, и в любой момент можно временно сделать мастером один из серверов и грузить в них данные. Все это описано на сайте mysql.
2. Если упадет radauth-1, Cisco будет долбиться на radauth-2.
3. В данной схеме точка отказа - сам ISG.(Буду думать и над этим, у меня в распряжении 2 ASR 1002).