Во-первых, Вам понадоибтся микротик (ну или циска, если денег до йуха). Причем микротик нехилый такой, если думаете об отказоустойчивости и мультилинке - это значит BGP, а тащить к себе BGP без fullview - поступок не особо осмысленный. Шлюз, dhcp, dns, nat, удаленный доступ - все это уехало на микротик
Одна виртуалка - почта, веб (внешка)
Одна виртуалка - заббикс, самба
Одна
bare-metal машина под астериск, Почему я так отметил, что bare-metal? Чтобы реализовать нужный набор из FXO и FXS. Берется карта-носитель, на нее ставятся субкарты портов, как правило порты идут четверками (хотя FXO, которых обычно надо мало, могут двойками)
Нужно нормальное серверное железо рэкового исполнения, можно бу, чтобы была возможность через KVM к нему подключится (вынесение тырнета на микротик даст такую возможность)
Кроме того, я бы взял еще полку под бэкапы - это зависит от степени автономности обьекта. На
ittelo.ru можно занедорого купить новое и бу серверное железо.
UPD: При покупке машины под астериск будьте внимательны - карты портов обычно полноформатные, либо ризер либо корпус 4U
UPD2: Если внутренние телефоны SIP - порты FXS не нужны. Если внешние номера тоже по SIP - вообще ничего не надо и тогда астериск можно сунуть в виртуалку.