Ну что делает нормальный вычислитель, потеряв сигналы от пульта и обоих собратьев? Думаете, "ой, временный сбой в концентраторе, ничего работаю дальше"? Не, обычная реакция - "ой, у меня весь ввод-вывод по AFDX сломался, я неисправен, выдаю сигнал отказа". Чтобы отличать поломку ввода-вывода по AFDX и временный сбой обоих концентраторов - нужен отдельный датчик ЭМИ (молнии).
Нет в ЭДСУ ( как критической по сбоям системе ) AFDX - там ARINC 429, который топологию "шина" или "кольцо" не поддерживает.
То, что они стоят в крейте, не значит, что они висят на общей шине. Она там есть, но для выделенной связи между парой блоков.
Поэтому если у вас навернулась связь между блоками, значит навернулись отдельные попарные связи типа А1 с А2, А1 с А3, А2 с А3 и т.п - во всей комбинаторике.
Теоретически оно кончено возможно, что все перекрестные связи навернулись, но в реале такого не бывает.
Именно поэтому AFDX там, где меньше уровень критичности - авионика. Она может отказать вся - все многофункциональные дисплеи, кроме аварийного который тоже соединяется по ARINC 429 для надежности