Резервирование ПЛК в системе диспетчеризации

Друзья, привет! Разрабатывается система оперативного диспетчерского контроля. Система должна работать безотказно, поэтому в ней необходимо предусмотреть резервирование ПЛК, для чего нужно выбрать подходящее оборудование и предложить жизеспособный вариант, как это будет работать.

Подробнее:
В Шкаф Сбора Данных ( ШСД) поступает около 50 аналоговых около 150 дискретных дискретных сигналов, часть сигналов из 150 может быть как информационными, так и управляющими.
Прямого управления со SCADA-системы нет, на двери ШСД будет установлена HMI-панель и ethernet розетка для обслуживающего персонала (подключить СКАДУ, настроить оборудование и т.п.)
Основная фишка в том, что в том случае, если перестаёт работать основной ПЛК (или отказывается работать какой-то из его молулей), то управление на себя должен взять резервный, сообщив об изменениях на панель оператора.  Чем "безударнее" будет переключение с одного ПЛК на другой, тем лучше.

Задача: 
Необходимо предложить мне варианты оборудования на которых можно эту задачу исполнить и краткое, но исчерпывающее описание реализации.
Вариант использовать один контроллер, где идет резервирование лишь ЦП – не предлагать, ЦП – самый надежный элемент всей системы.

P.S. Есть подробное ТЗ, но оно будет выдано исполнителю.
Если есть вопросы по задаче – пишите в комменты или в личку. 
Чуть не забыл:) Если у вас будет желание, то можно будет и поучаствовать в воплощении этого проекта в жизнь. Проект обещает быть взрослым и интересным:)

Если хотете, перейдем на безопасную сделку в пределах сайта.