Так у товарища вероятно какая-то теоретическая задача, для практической должно быть предусмотрено выключение, например на ремонт и ручное управление, например насос толкнуть после набивки сальников, типа переключателя режимов работы: "Включён" - "Выключен" - "Автоматический режим". В режим "Выключен" насос должен переходить и по аварии, например срабатыванию тепловой защиты или УЗД при этом в работе останется один насос и переключений не должно быть на неисправный или выключенный из работы насос.
Здесь подобное обсуждали: https://owen.ru/forum/showthread.php?t=36564
В смысле, может что-то пригодится, хотя бы сам подход!