Falei com nosso sysadmin e adicionei as chaves públicas correspondentes aos IPs virtuais dos servidores convidados nos arquivos authorized_keys de todos os servidores. Isso permite que o aplicativo fale com o servidor convidado, independentemente de onde ele está sendo executado fisicamente.