Вы можете легко комбинировать их, вам просто нужно, чтобы у asp был собственный global.asa и время сессии. Пока ваша логика аутентификации проста, вы можете написать ее в обоих или использовать как службу со страниц asp.
Основные проблемы связаны с общим состоянием страниц. IFrames являются жизнеспособными вариантами, но трудно выглядеть естественно.
В настоящее время я делаю это в приложении, которое наполовину преобразовано, на 170 страницах aspx и 210 страницах asp.
Тем не менее переключение контекста поддержки обеих частей является болезненным. Так что постарайтесь переписать это быстро. На MVC довольно логично иметь поток логики вроде asp.