Понятно. Отказоустойчивость только на уровне каналов... У меня просто схема как раз с carp кластерами и мультиван... В каждом филиале кластер из двух год, в каждой ноде две сетевухи, два канала связи... Но все на опенвпн без динамической маршрутизации... Подъем туннеля при пропадании канала или потере ноды ~2-3 минуты.