Ah oui, mais tous les bus sont séparés physiquement, et les matériels en ethernet sont dans un VLAN séparé, avec des autorisations explicites pour les échanges de flux.
Cela dit, ça pose un réel problème avec cette solution, parce qu'il faudrait que le serveur de supervision et de contrôle soit sur le même domaine que les usagers qui vont l'utiliser (je ne sais pas pourquoi ils ont associé l'authentification base de données à l'authentification du domaine - en fait, il y a théoriquement un moyen de ne pas fonctionner comme ça, mais le système semble buggé à ce niveau).
Bref, c'est une vraie merde, et la boite qui fait ça fait aussi du matos pour avions, tout va bien :3