Admi0n

Для радиосвязи - совершенно нормально менять скорость при перемещении ноутбука. Изучите, что такое интерференция и дифракция.

В чем суть вопроса? Почему на каком-то левом, напичканном рекламой, сайте, вам пишет то одно, то другое? Такой 'сайт' за 10 минут можно создать, который разные значения будет вам показывать.Зайдите на speedtest.net, который точно работает.

Так и должно быть, блютус с вайфаем на одной частоте и друг другу мешают, разбирайся как перейти на 5 Ггц

Во-первых, Вам понадоибтся микротик (ну или циска, если денег до йуха). Причем микротик нехилый такой, если думаете об отказоустойчивости и мультилинке - это значит BGP, а тащить к себе BGP без fullview - поступок не особо осмысленный. Шлюз, dhcp, dns, nat, удаленный доступ - все это уехало на микротик
Одна виртуалка - почта, веб (внешка)
Одна виртуалка - заббикс, самба
Одна bare-metal машина под астериск, Почему я так отметил, что bare-metal? Чтобы реализовать нужный набор из FXO и FXS. Берется карта-носитель, на нее ставятся субкарты портов, как правило порты идут четверками (хотя FXO, которых обычно надо мало, могут двойками)
Нужно нормальное серверное железо рэкового исполнения, можно бу, чтобы была возможность через KVM к нему подключится (вынесение тырнета на микротик даст такую возможность)
Кроме того, я бы взял еще полку под бэкапы - это зависит от степени автономности обьекта. На ittelo.ru можно занедорого купить новое и бу серверное железо.

UPD: При покупке машины под астериск будьте внимательны - карты портов обычно полноформатные, либо ризер либо корпус 4U
UPD2: Если внутренние телефоны SIP - порты FXS не нужны. Если внешние номера тоже по SIP - вообще ничего не надо и тогда астериск можно сунуть в виртуалку.

Нормально железо нужно. Зависит от нагрузки.
Что-то на уровне Xeon E-3 v5 будет уже норм.

коммутатор 3 уровня остаётся коммутатором, его устройство и функционал предназначены в первую очередь для коммутации ethernet-кадров. маршрутизатор - для маршрутизации ip-пакетов.
nat - это работа с ip-пакетами.

L3 коммутатор может уметь немного в динамическую маршрутизацию и даже в MPLS. Но так как у такого коммутатора не так много ресурсов (CPU, RAM), то он не умеет делать NAT, firewall, VPN и держать в памяти большие таблицы маршрутизации, в отличии от роутера.

В транковый порт на свитчах 1 и 2 добавляется vlan 1. То есть на порту свитча один в сторону свитча два должны быть настроены vlan 1 и vlan 100. Так же на свитче два в сторону свитча один должен быть vlan 1 и vlan 100. И на свитче втором в сторону свитча третьего должен быть настроен acces порт с vlan 1. После сброса на свитче три по идее все порты acces и vlan 1.

А что за свитчи?

Настройка VLAN на коммутаторах D-Link

Воткнитесь в порт, которому вы назначили mgmt vlan, подключитесь к коммутатору и сохраните конфиг

Просто ищите мибы на ваши устройства и делайте по ним шаблоны в вашей системе мониторинга. Мы использовали заббикс. На элтекс мибы можно скачать с оф сайта, на зте надо поискать на форумах или в телеграмме нага, например.

С ответом выше согласен.
Разве что zabbix еще, мониторить gpon роутеры...

Перед тем как что то измерять, надо четко представлять что мы измеряем.
Нет никакой "скорости интернета"
Есть скорость с которой провайдер обеспечивает вам доступ к сети интернет.
Тут есть несколько маленьких тонкостей-

1)Если у вас в тарифе написано скорость 50Мб/с это значит что максимальная скорость которую будет обеспечивать вам провайдер равна этой цифре.
Т.е вы будете на этом тарифе получать доступ со скоростью не более 50Мб/с, как правило меньше.
Это ни в коем случае не значит что провайдер вам гарантирует скорость 50Мб/с всегда!

2)Если провайдер реально обеспечивает вам скорость 50Мб/с это совсем не значит что у вас со всех сайтов будет все загружаться со скоростью 50МБ/с.
Скорость будет зависеть от расположения сайта, скорости отдачи сервера, и загруженности магистральных каналов.

Т.е ваш провайдер при всем желании не может вам гарантировать что вы будете качать с какого-то ресурса со скоростью 50Мб/с.
Он может обеспечить скорость только внутри своей сети, не более того!

По поводу тестов -
Тест скорости на Speedtest показывает скорость до конкретного сервера Speedtest в данный момент времени.
Выберите другой сервер - и скорость будет другой. Сделайте тест в другое время и скорость тоже будет другой.

Если есть белый IP, то можно и без vpn обойтись, можно пробросить 32 порта (16 камер - видео + Web). Если нужно шифрование - то ipsec в транспортном режиме отлично, гоняется между MiKROTik'ами, внутри сетей нет шифрования.
Если обязательно ограниченный доступ к камерам (бывают разные случаи) - то только туннели vpn! Из хорошо поддерживаемых MiKROTik'ом - L2TP/IPSec и EoIP/IPSec.
Если нет возможности делать VPN или проброс портов, то звоним провайдерам и просим предоставить VPLS туннель через MPLS метки. Как правило провайдеры боятся за vpn клиентов и предоставят MPLS L2/L3 связь бесплатно. Но есть и минус - замучайтесь объяснять техподдержки ситуацию и в конечном итоге вам надоест.
Поэтому лучший для вас вариант - это vpn туннели - практично, безопасно и надёжно.

https://serveradmin.ru/nastrojka-vpn-openvpn-l2tp-...
Тут сравнение популярных реализаций vpn в микротике. Там же сравнение производительности разных каналов. Понятно, что скорость будет зависеть от железки, но разницу в скорости разных реализаций можно прикинуть.

модно обойтись и одним белым, адресом. Поднимайте до белого айпи L2TP подключение. Затем в этом подключении реализуете EoIP тунель. Именно EoIP даст вам одну канальную среду, то eсть L2 между этими микротиками. Далее используете в L2 что хотите, вланы, пробросы и т.д . Минус этого метода это максимальная скорость передачи данных в районе 80 мбит максимум. Почему я думаю понятно- много инкапсуляций.

Для IPsec очень желательно выбирать модели, которые могут шифровать аппаратно. Минимальные по цене варианты - hEX (rb750gr3), hAP AC2, rb450gx4. Можно построить просто IPsec туннель на основе политик, можно ipip или eoip over ipsec, надо лишь убедиться, что провайдерами не блокируются протоколы и порты стека ipsec. Если такая блокировка есть, то микротики лучше не применять, и сделать туннель OpenVPN, у микротиков своя, далеко не самая лучшая и удобная реализация OpenVPN. Можно, к примеру, использовать дистрибутив роутеров pfsense. В случае использования ipsec один из роутеров должен иметь белый IP-адрес, второй может иметь и серый, ipsec может устанавливать соединение через NAT.