半吊子网工人求助

现在的网络拓扑是这样的，一台三层交换机（A）上通过trunk口连接另一台三层交换机（B），网关都再A上，目前是有五台服务器直连到B上。
现在公司的需求是给服务器加一个出口防火墙，但是不能改现在的拓扑，怎么搞？
能不能再B交换机上直接用两个端口（1，2）连一个防火墙，将所有用户的流程都通过1转发到防火墙，通过防火墙过滤再通过2回到交换机，再发送给服务器，这能做到吗？，我领导是希望这样实现的，但是我想不到怎么改才能实现这样的功能。
我看网上有说用策略路由的，但是没怎么看懂。求解！