Добрый день! Нужна помощь в оценке отказоустойчивости системы. Нагрузка предполагается очень вариативная по сезону (системы охлаждения). Предполагается установка из четырех машин по 500 кВт, работающие в синхроне. Одна из них резервная. Очень важно обеспечить полную отказоустойчивость. Единственный узел, который вызывает сомнения - это собственно контроллер. Отсутствует статистика. Помогите с решением. Прилагаю предполагаемую схему.

Контроллер тоже должен быть отказоустойчивым.
И не только в смысле "надежный"