
Buenas noches Quinno
La mejor ubicacion para integrar un Firewall en una red a mi consideracion es entre sus servicios que dan a internet y tus switch core de tu red te dejo un diagrama donde:
Los routers q tenemos primero de arriba hacia abajo, son los que nos proberan de un enlace (Internet, MPLS, L2L, etc)
Los switches de interconexion son los que recibiran los enlaces descritos y los entregaran a nuestro Firewall por medio de una segmento de inteconexion o red de transporte
Los Firewalls que es donde aplicaremos nuestras politicas de seguridad, NAT, perfiles de Seguridad (filtrado url, IPS, Antivirus, File blocking, etc)
y por ultimo hacia abajo estaran nuestros Switches de CORE, Distribucion y Acceso dependiendo la infra de nuestra organizacion
Saludos espero que te haya servido la info, cualquier duda quedo a tus ordenes