Есть простой вариант (без виртуального IP), правда требующий не большого вмешательства со стороны прикладного админа:
На secondary серверах настраивается два параметра masters с адресами primary, резервный коментируется, в дальнейшем в настройках secondary мастер-сервер в зонах ссылается на имя заданное в параметре masters (не на IP). В случае отвала основного primary (можно парсить логи категории xfer на ошибку трансфера), и в настройках расскоментировать строчку masters с адресом резервного primary (другой закоментить). Как правило TTL (expired) зоны в несколько раз дольше refresh'a, так что времени предостаточно.
Для акутализации настроек на резервном primary можно использовать rsync синхронизацию через cron.