Привет, и спасибо за ответ! Я устанавливаю и конфигурю, для работы, довольно много Linux-кластеров, и fencing там просто обязателен. Это всегда гарантирует, что split-brain никогда не произойдёт. Кстати, в RHEL-кластере (с официальной поддержкой от RH) продакшн-среда без fencing или с soft fencing вообще не поддерживается. Я также настраивал немало кластеров на базе corosync/pacemaker на других дистрибутивах, и всегда с fence-устройством. Мне кажется странным иметь corosync/pacemaker-кластер без него. Мне комфортнее иметь некий механизм STONITH (выстрелить в другой нод в голову), а не механизм самоубийства (вот что получается с watchdog). Особенно когда есть какой-то общий сторедж без чрезвычайно надёжного механизма резервирования. В старых SunCluster-штуках, например, был пакет для использования в случае NFS-стореджа, который изменял экспорты на (поддерживаемом) хранилище, чтобы избежать доступа к шарам в случае split-brain. Я думал, было бы неплохо иметь STONITH-fence (как использовался в старых сериях PVE 3.x). В ссылке, которую вы предоставили, есть немного документации, но не так уж много, к сожалению, или, по крайней мере, так я понимаю (и это всё равно механизм самоубийства, а не STONITH). Но пожалуйста, правда, спасибо за ответ!

Спасибо за объяснение! Посмотрю внимательнее на ссылку, которую ты прислал в предыдущем сообщении, а насчёт других видов сторожевых систем просто гляну, как они работают.