Esquema no mikrotik

oi pessoal, estou com um esquema assim, pra o meu provedor de internet, qual a melhor forma de deixa a minha rede. Opcao1 e Opcao2:

Opcao 1:

Roteador -> Firewall -> mikrotik

Firewall: o servidor de firewall esta com as regras de seguranca, o freeradius pra se comunicar com a base do mikrotik e banco de dados mysql.

mikrotik: para autenticar os clientes pppoe e controle de banda, e o firewall sendo gateway pra o mk, quer dizer o mk vai ser cliente do firewall.

OBS: dessa forma nao vou puder fazer balanceamento de links e outras opcoes que o mk oferece, vai ficar um pouco fechado ha configuracoes.

Opcao 2:

Roteador -> Servidor de radius -> mikrotik/firewall

Servidor de radius: banco de dados (mysql) pra se comunicar com o mk e monitoramento.

Servidor Mikrotik: controle de banda, firewall e outros.

OBS: Dessa forma consigo fazer o balanceamento de links e outras opcoes, ele vai se comunicar com ip publico com o server de radius, e nele posso colocar outros links.

Quero deixar meu sistema bem simplificado, e explorar alguns servicos do mk.

Desde ja agradeco a todos q mim ajudarem.