首先，确定这不是标准的冗余、热备份切换系统。也不是标准的PN/IO分布式系统。

每一台，它是本来就可以自主独立运行的设备。看描述的意思就是只要接收了新的管理设置，就可以独立运行。

既然上述条件已经成立，主要的问题仅仅在于那个“下达”设置的管理机。

这种方式，其实我们产线经常用。只不过，我们的设置保存在西门子的驱动器中。启停/变速既可以通过网络；也可以通过硬线控制。（这种双路可控简单，也没有编程上的难度。）即便PLC失效，产线仍可保持按原来设置（通过硬线端子）运行。

在这里，楼主每一台都有PLC，那么问题似乎就简单了。

在每一台设备中，都复制一套虚拟的“中央”管理程序，只不过仅有一台的管理程序是激活的。由它负责发送“配方”（设置参数）；

当它出现问题（该台设备掉电），则由“规则内定”的另一台接管。

也可以，手动指定；例如通过HMI。

我想，当今以太网通讯，即便没有HMI（触摸屏）也是可以使用WEB的，可以用它来指定。

至于“激活心跳”可以是发送一个字，它的位号表示了当前激活的站号。

这种方式不会有冗余系统切换那么快。