Правильно. Поэтому каждый узел кластера гипервизора - это контроллер. И выход из строя одного или двух узлов - штатная ситуация. Выход из строя у ЕМС двух
контроллеров - авария.
--
>1) Дополнительный софт может быть бесплатным DRBD + NFS. Или платным, как вы совершенно верно изволили заметить, если нам (вам) нужна полноценная поддержка. А чем это отличается от любого аппаратного решения?
Отличается количеством точек отказа и возникновения проблем.