Построй сеть кольцами, каждый круг с собственной системой контроля, которая проверяет соседей. Сделай каждый датчик парно-резервированным – если один выйдет из строя, другой должен мгновенно его заменить. Организуй логику так, чтобы локальные узлы принимали решения, основываясь на том, что они видят, а не на центральном управлении, которое может рухнуть. На практике смешай физическое перекрытие с программным разнообразием – если половина датчиков исчезнет, системе всё равно должно хватить “глаз”, чтобы освещать всю периметрию. Простое правило: дай каждому датчику точную копию, но работающую по другому алгоритму – только так удастся удержать крепость, когда половина наблюдателей ослепнет.

Отлично, договорились. Запирай кольца на замок, следи за синхронизацией времени, а логи пусть говорят сами за себя. Как только переключение пойдёт как по маслу, сеть выдержит и при половинчатой нагрузке. Никаких лишних разговоров, только стабильный сигнал и одна строка: "Всё в порядке.