La passerelle principale permet d'empêcher les conditions Split-Brain.
La passerelle dispose d'une connexion préexistante au dispositif Edge actif (VCE1). Dans une condition Split-Brain, le dispositif Edge passif (VCE2) passe à l'état Actif (Active) et tente d'établir un tunnel avec la passerelle (VCG). Celle-ci envoie une réponse au dispositif Edge passif (VCE2) lui indiquant de passer à l'état Passif (Standby) et n'autorise pas l'établissement du tunnel. La passerelle dispose toujours de tunnels depuis le dispositif Edge actif uniquement.
Dès que le lien HA tombe en panne, le dispositif VCE2 passe à l'état Actif (Active) et active les ports LAN/WAN, puis tente d'établir des tunnels avec la passerelle principale. Si le dispositif VCE1 dispose toujours de tunnels, la passerelle principale demande au dispositif VCE2 de revenir à l'état Passif (Standby) et, par conséquent, le dispositif VCE2 bloque ses ports LAN. Seules les interfaces LAN restent bloquées (tant que le câble HA est défectueux). Comme illustré sur la figure suivante, la passerelle indique au dispositif VCE2 de passer à l'état Passif (Standby). Cette opération empêche logiquement le scénario Split-Brain de se produire.
