Насчёт ИЛСа. Полагаю, что его следует сделать выключаемым. В конце концов, он же и не всегда нужен. А смоделировать это, наверное, не так уж и сложно, ведь это тот же самый отказ, только он не должен вызывать сообщения о выходе из строя.