通常pg集群统一对外提供服务有两种策略
1、通过接口层（比如jdbc）进行集群节点轮询，当主节点不可用后，自动检测集群其他节点状态，发现有主节点后将语句发送至主节点；
2、虚拟ip（vip）提供统一对外服务，集群中的服务往往会自动切换，这对客户机应该是透明的，就需要用虚拟ip来防止客户切换服务器的网络连接；
本文记录一个虚拟ip策略导致的集群故障场景
问题描述
集群在业务压力下手动执行主备切换（repmgr standby switchover），切换过程中原主机恢复失败；
问题分析
在备机节点执行repmgr standby switchover后，当前的主备机切换逻辑如下:
1、repmgrd paused，暂停自动故障转移功能；
2、检查其它备机节点，若有其它备机节点存在，会提示对应备机将继续跟随原主节点；
3、主节点checkpoint；
4、停止主机数据库，sys_ctl -D data -W -m fast stop，repmgr默认使用-W参数，快速停止，不等待。
5、原主机卸载虚拟ip;
6、备机加载虚拟ip；
7、备机通过pg_promote升级为主机；
8、原主机作为备机启动加入集群。
问题1、该流程中先停止主机再卸载vip，可能存在子进程残留，此时若有业务写入，会导致子进程在读取startup报文卡住;
问题2、新主机启动前加载vip在新主机启动成功前会导致业务报错。
解决
vip应当在主节点数据库停止前卸载，在新主节点启动成功后加载。