Я так понял человек хочет заново изобрести горячий резерв контроллера.

Сразу скажу - без поддержки от производителя нормально не выйдет.

Только костыль в виде: Один главный мастер, второй слушает сеть и если связь с главным мастером теряется решает что тот неисправен и начинает рассылать запросы сам.

Но подводных камней тут столько что надежность только хуже будет от такой схемы.

Вариант ручного переключения будет лучше.