мне кажется если даунтайм не критичен, то вполне можно обойтись обычной мастер-слэйв репликацией
я думал мастер-мастер сделать, если первая нода упадет и по vrrp адрес уедет на резервную, где актуальная база, все же будет работать? После поднятия первой ноды, vrrp на нее не уводить, дождаться пока mysql догонится, потом vrrp перекинуть