вот у меня тут тож ситуация - впервые так "больно". Два ccr в vrrp, и их админили некоторое время без меня. Точнее админили один =)) Кто как синхронизирует конфиги? (Есть сертификаты).
Я бы смотрел наверное в сторону того же ансибла. Привести конфиг к единому знаменателю и потом уже через ансибл раскидывать одинаковые изменения на оба девайса. Но это так, теория с частичной практикой. :)