АртемЪ

Прошу помощи более опытных коллег, так как сам сети такого масштаба никогда не организовывал - как и что лучше сделать по этим пунктам, какими инструментами ПО

Для начала составить нормальное техзадание, потом смету, после чего приступать к выполнению или нанимать исполнителей.
Если сами не в состоянии составить ТЗ, и смету - надо приглашать специалистов.

как можно обезопасить себя от не прописанных в DHCP ПК (допустим Вася принес свой ПК, воткнул в сеть и качает что-то плохое

Задача DHCP раздавать адреса, и если кто-то подключил компьютер к сети он должен выдать ему адрес. Это нормально.
А вот куда имеет доступ Вася, и что он может качать решается совсем другими инструментами, не имеющими никакого отношения к DHCP

В пределах здания настроить автоматическое получение DHCP на все ПК с резервированием IP-адресов.

Просто включить DHCP и прописать резервирование адресов за конкретным MAC адресом.
Как это сделать - зависит от того на чем это все будет реализовано. Такая функциональность есть даже у домашних роутеров за 800рублей.

Иметь возможность разграничить диапазоны согласно кабинетам, группам кабинетов - не все же ПК в здании в одну сеть пихать.

VLAN вам в помощь.

Иметь возможность удаленного подключения на ПК в домене

RDP

Иметь возможность удаленной установки ОС+ПО. Нужен PXE сервер

PXE это такая программа зашитая компьютер позволяющая загружаться по сети.Сервером она ни в коем случае не является.
Для удаленной установки ОС нужен TFTP сервер.

был какой то инструмент от Microsoft, который умеет красиво ставить ОС по сети

AIK

Софт, который выводит на рабочем столе IP и прочее идентификационные данные для опознания ПК

ПКМ на Мой компьютер - там видно имя компьютера. Зачем вам IP?

Учет трафика пользователей.

Да на чем угодно, софта навалом, нужно выбирать под задачи, необходимо ТЗ. А так без ТЗ - в логах роутера посмотрите.

В качестве маршрутизатора этого всего планировалось использовать Windows Server

Сильно задумано. Не, в Windows конечно же есть службы маршрутизации и они вполне работают, но вот организовать маршрутизатор крупной сети на Windows это конечно нечто - желаем удачи.

Самое сложное что я вижу - как раздать DHCP адреса и делить их.

Вот это как раз сделает любой школьник за полчаса с помощью дешевого SOHO маршрутизатора купленного в ближайшем супермаркете.

Будут ли работать, после блокировки российского интернета, какие-нибудь домены кроме «.ru» (речь о «.com», «.net», «.info» и т. д.)?

Зависит от множества причин.
В первую очередь от того насколько качественно подготовятся к возможной блокировке.
Если подготовятся нормально - будут работать все домены.

Снижается ли скорость интернета из-за множества стыков?

Нет.
Если подробнее-

• Нет никакой скорости интернета, есть скорость доступа в интернет которую обеспечивает вам провайдер.
  
• Скорость которую обеспечивает вам провайдер ограничена двумя вещами - физическими возможностями оборудования, и ограничением по тарифу.
  

Вот эти вот стыки это как раз физические возможности оборудования.
Как правило скорость передачи по сети у вас в квартире 100мегабит, или 1гигабит.
Если провод где-то поврежден, есть некачественные соединения, или слишком много таких стыков то сеть скорее всего перестанет работать вообще, в некоторых случаях скорость передачи по сети может упасть до другого стандарта - например с гигабита до 100мегабит, или со 100мегабит, до 10мегабит.
На скорость доступа в интернет это никак не влияет.
А вот на скорость передачи по вашей сети может повлиять.

Ну начнем с того что роутер вообще никакого отношения к WiFi не имеет, и не умеет с ним работать.
Если вы говорите про SOHO роутеры - там в одном корпусе роутер, свитч, точка доступа WiFi и еще куча всякого хлама.

Если вы хотите получать доступ в интернет через WiFi вам нужен либо отдельный либо встроенный WiFi модуль.
Если вы хотите еще и раздавать по WiFi - нужен либо еще один WiFi модуль, либо использовать virtual AP.

Вообще существует такие с домашнем классе?

Да любой микротик с вайфаем умеет это. Настраиваем подключение к провайдеру по WiFi, NAT, делаем виртуальную AP и все пожалуй.

Обязательно он должен быть двух диапазонный?

Без разницы.

Как запретить запуск программ на удалённом рабочем столе?

Настроить политику ограниченного использования программ, для всех пользователей кроме локальных админов.

нужно вносить ограничение на сервере терминалов, но, внесённые там изменения применяются к серверу

Ну да, а что не так?

Просто настраиваете те программы которые можно запускать, и все, остальные программы никто ниоткуда запустить не сможет.

Кто-нибудь знает, есть ли вообще что-то подобное, какое-нибудь "официальное" подтверждение?

Смотря что в вашем понимании является официальным подтверждением.

• Делаете все по ГОСТ'у, подаете заявку на сертификацию, собираете нужные бумаги, оплачиваете, проходите проверку, и получаете сертификат и при запросе выдаете копию сертификата..
  
• Или как вариант, пишите на бумаге в свободной форме, что-то вроде - Сим удостоверяю, что тут все очень безопасно и зело конфиденциально. Подписываетесь, и ставите штамп "Уплочено"
  
  

Оба варианта являются вполне официальными подтверждениями.

Является ли это воровством

Нет. Дизайн украсть невозможно!

получила бы фирма иск, если бы этот человек увидел эти достижения или игра для которой их рисовал тот дизайнер с dribble?

Вероятно, но не обязательно.

кто прав в этой ситуации?

Использование данных элементов дизайна незаконно без разрешения правообладателя. Вы не являетесь правообладателем, т.к явно видно, что вы их не разработали, а просто скопировали чужую работу.

На что я ответил: что я не считаю это нарушением авторского права, так как даже факт того, что был использован другой шрифт, другое наполнение, другие цвета.

Нарушение авторского права - налицо. Тут никаких сомнений в этом.

Но они свою точку зрения давили до конца обвинив меня в воровстве и наложением небольшого штрафа на меня.

Обвинения безосновательны. Можете подать на них в суд.

Не поможет, если снижение производительности не вызвано фрагментацией. В общем маловероятно что будет заметный эффект. Хотя дерфрагментацию все же надо делать время от времени.

есть подозрение, что рейд контроллер самостоятельно делает _свою_ дефрагментацию.

Это как?? Дефрагментация это устранение фрагментации файлов на ФС. Контроллер откуда может знать что такое файл???

Если все таки запустить виндовую дефрагментацию, не ляжет весь рейд?

Конечно ляжет. Он у вас и так нехило нагружен судя по всему, а дефрагментация это нехилая нагрузка, поэтому конечно же ляжет на время дефрагментации.

Имеется RAID 1 из 4 дисков.

Четыре диска в зеркале?

По поводу падения скорости я бы посмотрел SMART дисков.

Какое WiFi оборудование взять для офиса?

Из дешевых - Mikrotik, ubiquiti, из недешевых ruckus.

Или что не так с Mikrotik?

Да все с ним нормально. Судя по описанию проблема либо в кривой настройке либо в перегруженном эфире.

Сейчас сеть построена на маршрутизаторе Mikrotik RB4011 в версии с WiFi и двух hAP ac Lite

Сложно судить о сети по такому описанию, но судя по всему у вас три точки доступа в одной комнате! Без всяких перегородок. Какая хоть площадь этого зала, как расположены точки, и что с мощностью?

Каждый AP настроен на свой канал как в 2.4, так и 5ГГц диапазоне, каналы не пересекаются.

Это невозможно. Каналы пересекаются.

Дополнительно настроено правило, отрубать от точек клиентов с уровнем сигнала ниже -80.

Вы логи смотрели, часто это правило срабатывает?

Устройства отрубаются и очень долго переподключаются, качество связи по Skype низкое, пинги даже до маршрутизатора иногда внезапно прыгают до 300 мс

Это нормальная ситуация для WiFi с перегруженным эфиром. Как только проблемы в эфире - увеличивается пинг, джиттер и потери пакетов.

Настройки уже все сотню раз перекручены, логи пересмотрены, ничего прям очевидного нет. В общем, посоветуйте куда глядеть?

Глядеть в первую очередь в сторону анализа эфира, грамотного размещения точек, настройки мощности, количества точек. Т.е добиться чтобы ваши точки не мешали друг-другу, и им не мешали другие точки доступа.

Взять точки помощнее?

Это прикол такой? На пятаке без перегородок, точки помощнее? Когда явно надо снижать мощность точек, вы собрались ее увеличивать???

Как оценить сумму работы?

Просто назовите цену за которую готовы выполнить данную работу, это и будет ваша цена.
Если вы объем работу не можете оценить - ну тут сложнее.

• Можно ориентироваться по похожему заказу - но точность низкая +/- 500%
  
• Можно составить смету на выполнение работ - дорого и затрано, но точно.
  
• Можно с потолка взять
  

Есть у кого-то опыт подобной работы?

А какой там опыт? Fluke в зубы и бегаешь по этажам нанося на бумажку кабельные трассы, короба, активное и не очень оборудование.
Причем окажется что ключ от чердака у завхоза который вчера в отпус ушел, кабинет на третьем этаже снимает какая то мутная финансовая контора и ближе трех метров подходить не желательно иначе охрана начинает нервничать, половина оборудования находится под слоем штукатурки - буквально вчера сделали ремонт (вбухали 10лямов зелени) ну и прочие интересные сложности которые следует героически преодолевать.

Сломали.
Шлейф криво вставили или повредили, или залили чем нибудь.
Неизвестно же что вы чистили и чем.

Какая должна быть оптимальная скорость загрузки сайта?

Такая, чтобы пользователя устраивала, и ни в коем случае не раздражала.

Просто зайдите сами на свой сайт- сразу открывается, или нужно ждать? Ожидание раздражает, и заставляет уходить на другие ресурсы.

Например если у вас сервер отдает страницу пользователю в среднем за 2секунды, то увеличение скорости отдачи даже на 10-15% это уже круто! Это реально достижение, ради которого можно стараться и вкладывать деньги и ресурсы.

А если сервер отдает страницу пользователю в среднем за 10мс - то увеличение скорости отдачи даже в миллион раз будет незаметно, и никому нафиг не нужно.

Возможно я не оптимально скачиваю станицы?

Возможно.

Скорость интернета позволяет скачивать 10-20 страниц в секунду.

Не факт. Как вы считали?

• Во первых даже считать по скорости - средний размер страницы 1,5MB * 20 страниц = 30MB/s или 30*8=240Mbit/s. У вас реально гарантированный канал на 200-300мегабит?
  
• Во вторых - скорость канала, даже гарантированного это скорость до конкретной точки, как правило до шлюза провайдера, а уж дальше как повезет. Поэтому при честном канале 100мегабит/с в интернет, скорость до сервера расположенного где-нибудь в Бразилии, будет 50килобит/с.
  
• В третьих - вы уверены что сам сервер способен отдавать быстрее, и не стоит никаких ограничений.
  

Многопоточность и асинхронность при парсинге помогает тем, что нивелирует время на ожидание ответа. И позволяет наиболее полно загрузить канал. А скорость оно никак не увеличивает.

какой момент вы перестаете считать какой-то продукт самописным

В момент скачивания или покупки этого продукта. Самописный продукт написал я сам (ну или с товарищами) А не самописный был так или иначе где -то добыт, за деньги или бесплатно.

Что нужно сделать для того, чтобы люди не считали такой продукт таковым?

Не давайте этим людям писать продукт, и они не будут считать его таковым.

По поводу велосипеда - велосипедом называют попытку самостоятельного решения задачи, для решения которой уже есть готовый стандартный шаблон позволяющий решить задачу быстрее и лучше.
Для получения статуса "велосипед" нужно решить задачу нестандартным способом, причем хуже или как минимум не лучше стандартного.

Чтобы подключить сервер к роутеру нужен кусок витой пары, так же может понадобиться свитч.
Чтобы подключить к роутеру 4ПК по WiFI понадобится точка доступа.

Просто клонировать диск.

Тупой перенос акронисом не прокатил

Бывает, надо посмотреть умеет ли вообще система загружаться с NVME и запустить восстановление системы.