Hadoop namenode: одна точка of failure

Namenode в архитектуре Hadoop - это единственная точка отказа.

Как люди, у которых есть большие кластеры Hadoop, справляются с этой проблемой?

Есть ли принятое в отрасли решение, которое хорошо зарекомендовало себя, при котором вторичный Namenode берет на себя в случае отказа основного?