А устройство управления выключателем?

Как минимум, особо ответственные сигналы можно продублировать с помощью УУВа соседнего выкючателя.
СОЕВ, да, резервируется.

Одно совершенно не следует из другого. имея дублированный сетевой интерфейс вы всего лишь резервируете подключение устройства к одной шине процесса. Причем способы резервирования этих двух интерфейсов также различаются.

Приведенная иллюстрация слишком упрощенная, чтобы делать на ее основе какие-либо выводы.

Если есть поддержка IEEE1588 и устройства защиты его поддерживают, то если пропадает сгинла от основного источника - одно реле должно стать мастером для других устройств, так что все ок.

Что касается резервирования, как правильно отметил коллега выше, при использовании протокола PRP - это две независимые сети, при нормальной работе, сигнал передается по двум сетим, при этом дублирующиеся сигналы отбырасываются. При сбое в отдной из сетей, сигналы продолжают идти по исправной. За счет этого не требуется время на реконфигурацию дерева, в отличии от RSTP. В протоколе HSR время реконфигурации так же равно 0, но он менее надежен, т.к. используется кольцевая схема связи между устройствами. По той же причине построение сети по такой топологии дешевле, чем PRP.

И тишина.

я на досуге как-то начал читать в переводе стандарты. ничего не понятно. Надо азы. По связи, автоматике, асу тп.

Шина процесса, должна быть ограничена присоединением, но бывает исключение, например  защита шин и диф.защита трансформатора, она охватывает  несколько присоединений.
Шина процесса должна обеспечивать жесткое качество обслуживания в режиме реального времени.
При построении шины процесса должны рассматриваться топологии сети:
- две отдельные сети со схемой "звезда" ( схема без единой точки отказа) и/или "дублированная звезда" с технологией разервирования PRP;
- кольцо с технологией резервирования HSR.

СТП по проектированию ЦПС.