有两类屏障：资源级别屏障和节点级别屏障。后者是本章的主题。
通过使用资源级别屏障，群集可以确保节点无法访问一个或多个资源。SAN 就是一个典型的示例，屏障操作更改了 SAN 交换机上的规则从而拒绝节点的访问。
通过使用要保护的资源所依赖的常规资源可以完成资源级别屏障。这种资源当然会拒绝在此节点上启动，所以依赖它的资源将不会在同一节点上运行。
节点级别屏障确保节点不会运行任何资源。通常用一种很简单但有点极端的方式来完成此种屏障：只需用电源开关重设置节点。这应该是必要的，因为节点可能根本不会作出响应。