高可用性/故障切换硬件连接

我正在学习有关集群和高可用性技术的知识，并且偶然发现了一篇关于使用一对服务器configurationnetworking的文章，使用DRBD进行复制和心跳以进行监视和故障切换。 文章指出，每台服务器上应该有2个网卡：eth0连接到LAN，两个eth1应通过交叉网线相互连接，如下图所示：

图片描述：

为了确保自动故障切换，心跳监视主服务器，如下所示：1.辅助服务器通过连接两台服务器的交叉电缆连续监视与主服务器的连接。 如果主服务器不可访问，则次服务器将采用主服务器的状态。 2.主服务器持续监视与高可用性networking设备（如路由器）的连接。 如果networking设备不可访问，则将控制权交给辅助服务器。 如果发生以下情况，故障切换会自动进行：1.主站的networking故障切换2.硬件故障，如电源，CPU，RAM等

• Corosync 2.3.3：无法启用密码
• 与systemd一起使用心跳
• linux心跳丢包
• 发生心跳故障转移后，arp失败
• LinuxHA集群，需要关于共享存储的build议

这提出了以下问题：

如果次要/被动服务器上的心跳监视通过eth1监视主节点，如果eth1在任何服务器上出现故障，会发生什么情况？

在我看来，心跳会认为小学已经死了，并会激活中学。 这不会造成“裂脑”的状况吗？ 由于主服务器仍然通过eth0连接到局域网并工作，所以它只是心跳/复制链路（eth1）被破坏了。 那么现在我们同时有两台活动的服务器？

我仍然在理解这个概念，请原谅我说废话。