そもそも ISA ってどんな構成が取れるのか

http://www.atmarkit.co.jp/fsecurity/special/81isaee/isaee01.html

説明は上記に譲って楽をする俺。

要は、全てのサーバーで同様のポリシーやネットワークの定義ができて、NLB や WWW Proxy のキャッシュ分散ができるのが E/E。一台で完結するのが S/E。S/E には構成保管サーバーの機能が無いので、集中管理・連携プレーができない、ちうこと。
ISA は VRRP なんて喋れませんから。残念!