Ilya Evseev

Реальный пример работы такой системы — E-mail Сервера.

Есть ли какой-то инструмент который можно использовать полностью или частично для реализации подобной системы?

Вы сами себе ответили.
SMTP-сервер на каждом узле + procmail.

pfSense, Untangle, Zentyal уже назвали.
Вот ещё один: en.wikipedia.org/wiki/ClearOS

1) Универсальный вариант — это Redis, т.е. быстрое клиент-серверное nosql-хранилище в ОЗУ со снимками на диск.

2) Если требуется что-то предельно простое, то можно создать pipe с буфером максимального размера.
stackoverflow.com/questions/4624071/pipe-buffer-size-is-4k-or-64k

Процесс А читает данные и пишет в pipe. Процесс Б читает pipe и пишет в базу. Буферизацию выполняет Линукс.

Главные моменты, на которые надо обратить внимание:
— максимальный размер буфера для pipe,
— возможность потерять данные из-за аварийного завершения Б.

3) Если писать в mysql-таблицу типа Memory или Archive с помощью INSERT DELAYED прямо из А, скорость удовлетворительная?

Управление контейнерами — code.google.com/p/linuxkvm-loader/
Управление гостевыми системами — rexify.org/

Универсального Веб-интерфейса нет, под конкретные задачи пишется за 1-2 дня.

ждет нажатия клавиши для выключения.

Кто ждёт? Xen-утилита или FreeBSD?
Если FreeBSD, то какое точно сообщение она выводит?
Имеет смысл поискать его в /etc и либо разобраться, как его обходить, либо (грубый вариант) закомментировать.

lib.ru/INPROZ/UILSON/
(программистов тогда не было, были физики)

www.nirsoft.net/utils/wireless_network_view.html — запустите на несколько дней,
выберите самый свободный канал, явно укажите в настройках роутера.

Роутер лучше двухканальный, с внешними антеннами.
Например: routerboard.com/RB2011UAS-2HnD-IN

en.wikipedia.org/wiki/OfflineIMAP

За данные деньги с таким размером экрана — имхо Acer S3-951.

На доступ — DES-3028. Как раз по одному на комнату. 5 штук+1 резерв.
Формально их давно перестали выпускать, но до сих пор продают.
Даже если будут предлагать более новые и производительные DES-3200 — лучше выберите 3028.

В ядро — Mikrotik RB/1100AHx2 или CCR/1016-12G. В резерв годится RB/2011UAS.
микротик.рф/katalog/oborudovanie-mikrotik-marshrutizatory/

Итого уложитесь в 70-75т.р.

Если хотите уложиться в 40т.р. — то DES-1210-28/ME на доступ и пара RB/2011UAS в ядро.

IconBit?

1) Mikrotik Virtual AP. Железка лучше с Dual Chain.
2) Если точек много и есть возможность выделить для управления сервер\виртуалку, то еще вариант — www.ubnt.com/unifi

Bridge + iptables:
habrahabr.ru/qa/29447/#answer_117693

Что именно хочется обновить? Пакетную базу?
Если да, то это можно сделать примерно так:

cd /var/lib/vz/root/
for d in * ; do
if test -d "$d/var/lib/apt"; then
    chroot "$d" apt-get -y update
    chroot "$d" apt-get -y dist-upgrade
elif test -d "$d/var/lib/yum"; then
    chroot "$d" yum -y upgrade
else
    echo "ERROR: unknown packaging system in CT $d"
fi

Естественно, есть риск, что взломанный контейнер получит в этот момент контроль над всей фермой.

Пример обратного перекодирования, из AVI в MP2 для онлайн-вещания, с увеличением размера:

vlc -I dummy "Kino_Ishodnoe.avi" :sout='#transcode{vcodec=mp2v,vb=4096,acodec=mp2a,ab=192,scale=1,channels=2,deinterlace,audio-sync}:std{access=file, mux=ps,dst='"Kino_Gotovoe.mpg"'}' vlc://quit

Примеры transcode со сменой кодека, разрешения, сжатия, битрейта и т.д.
смотрите тут: wiki.videolan.org/Transcode#Example_script
и тут: habrahabr.ru/post/73944/

Имхо имеет смысл для начала определиться, какие критерии для Вас важны:
цена, вес, размер экрана, прочность, производительность, время автономной работы?
Какие приложения планируется запускать?

Мне посоветовали Lenovo x230, но тогда ещё не было Йоги: habrahabr.ru/qa/42248/

1) binat в Линуксе делается либо парой правил snat\dnat в iptables, либо через iproute2: linux-ip.net/html/nat-stateless.html

2) если Windows будет видеть в заголовке приходящих IP-пакетов настоящий адрес отправителя,
то по умолчанию она будет отправлять ему ответы напрямую, а не через Дебиан.

3) решением могло бы стать туннельное соединение между Дебианом и Windows (например, OpenVPN)
и политика маршрутизации на Windows для данного протокола, но если к ней нет доступа, то увы.

Я бы попробовал следить не за текущими IP-адресами, а за логами VPN-сервера.
Начальству имхо важен не мониторинг отказов в реальном времени, а итоговый отчет за некоторый период.
Логи позволят понять и количество отказов, и их продолжительность.