АртемЪ

А вот с usb принтерами... их надо расшаривать по сети , штука в том что сеть работает как и все остальное у мелкомягких

Да все у них работает прекрасно, если речь не идет о Windows 10, вот с ней есть проблемы.

Проверьте есть ли в свойствах сетевого подключения - клиент для сетей майкрософт и служба доступа к файлам и принтерам.
Проверьте автозапуск служб -
DNS Client
SSDP Discovery
UPnP Device Host
Function Discovery Provider Host
Function Discovery Resource Publication

Теперь 40 компов не видят свой контроллер (при входе в систему), так как у них статические настройки DNS 192.168.88.2

Ну так поменяйте настройки на 40компьютерах и все дела.
Те кому не нравиться менять руками на множестве компьютеров настройки сети никогда не вбивают их руками, а используют для этих целей DHCP.

Скажите как этому виртуальному коммутатору присвоить 192.168.88.2?

Ну для начала неплохо бы узнать что такое коммутатор, на каком уровне он работает, и сразу станет понятно, что у коммутатора нет никого IP. Поэтому это сделать невозможно.

абсолютно не понимаю откуда и как я должен взять IP адрес для двух виртуальных машин

Тут два варианта -

1. Получить от DHCP сервера.
   
2. Придумать самому.
   

Как создать свой центр сертификации ssl и заставить ВСЕ браузеры ему доверять?

Для этого всего лишь нужны деньги и репутация.
Поскольку репутация в последнее время это товар, то нужны исключительно деньги.

Я правильно понимаю, Россию собираются вообще изолировать от «мирового интернета»?

Нет, не правильно.

Или я неверно истолковываю громкие заголовки СМИ?

Заголовки СМИ верно истолковывать могут только журналисты которые их написали.

Задача следующая: Сайту нужно брать картинки с компа, по ссылкам вида 8.8.8.8/images/picture.jpg. Каким образом это сделать? Как лучше открыть доступ к папке?

Это можно сделать поставив на компьютер FTP или web сервер.
Для этого обязательно нужен белый IP адрес - если он у вас есть тогда можно смотреть что там нужно или не нужно пробрасывать.

Можно ли как-то открыть порт за NAT провайдера?

Это может сделать только провайдер. А он этого делать не будет.

Если очень нужно придется арендовать устройство с белым IP и делать до него тоннель, и уже оттуда пробрасывать порт. Только так.

Нет.
Так делать нельзя.
Сначала подключают роутер - а уж за ним ставьте свитчи, точки доступа, и вообще все что захотите.

Правильное подключение-
Провод от провайдера подключается в WAN порт первого роутера, все настраивается и работает.
Если нужно подключить вторую точку доступа - подключаете LAN первого роутера в LAN второго роутера.
На втором роутере отключаете DHCP, присваиваете ему LAN адрес из подсети первого роутера, и настраиваете WIFI.

в другой комнате более новый ТВ подвисает, при чём очень серьёзно.

Для устранения проблем проще всего подключить TV проводом - по WiFi не всегда можно добиться хорошего качества.
Если же только WiFi нужен - значит ставим в этой же комнате точку доступа WiFI.

Пакет - это же не набор каких то текстовых файлов разных расширений и упакованный в файл другого расширения. Или?

Пакет это некоторый объем упакованной информации, имеющий размер, адрес и еще некоторых характеристики.

По поводу всего остального - найдите в яндексе описание модели OSI и учите до полного понимания.
Без понимания модели вы так и будете задавать бессмысленные вопросы.

В настройках роутера WAN IP стоит этот же адрес.

Значит у вас серый IP адрес, вы сидите за NAT'ом провайдера. Услуга не подключена.

На 2ip все устройства сети получают адрес 188.xxx.xxx.xx

Ну разумеется.
Это адрес с которого вы выходите в интернет. Если бы у вас был белый адрес, именно он бы тут отображался, но поскольку адрес у вас серый, вы сидите за NAT'ом провайдера и в интернет выходите с адреса шлюза провайдера.
Поэтому 2ip показывает белый адрес шлюза провайдера.

Если представили эту картину, и да же если вы далеки от подобной сферы, то несомненно пришли в замешательство и поняли что так дальше нельзя

Работает - не трожь!
Если не работает - решай проблемы.
Если руководство поставило задачу привести в порядок - приводи.

Почему не отдельные модемы на этажах, а репитеры?

Не знаю на счет отдельных модемов, никогда не сталкивался с таким извращением. Но репитеры это зло. Их применяют в крайнем случае.
И уж никак они не позволят что-то гибко контролировать - репитер вообще никак не контролируется.

Будем дополнительное внешнее хранилище, подключаемое вручную, для ежеквартального переноса данных. Ничего не защищает данные лучше чем записать их на диск и физически отключить его.

Очень помогает такое хранилище, когда полетела рабочая база, а ближайший бэкап за прошлый год, потому что как его отключили, так больше и не включали.
Нормальный бэкап делается автоматом!

Тут собственно основной вопрос в рациональности использования SSD и его бюджетность.

Цены на гигабайт SSD несложно посмотреть на яндекс маркете и сравнить с ценами на HDD.
И будет понятна его бюджетность.
Объясню - дорого. Заметно дороже HDD.
SDD ставят для активной работы с данными, но никак не для хранения архивов.
А уж если вы собрались хранить при отключенном питании - SSD без питания теряет данные.

Стоить ли заморачиваться с программными рейдами на виртуалках, если их образы будут храниться на внешнем рейде?

Для начала нужно четко определится - для чего нужен рэйд. После чего ответ становиться довольно очевидным. Поскольку непонятно для чего вам нужен рэйд - то ответа нет.

мнения в интернете разделились 50/50, что SSD в рейд-массивах не дает преимуществ

SSD в любом случае работает шустрее HDD, даже в RAID. Но зачастую не так шустро чем просто SSD. К тому же RAID из SSD нужно уметь правильно готовить.

Потянут ли стоечные системы охлаждения всё это оборудование?

Чтобы ответить на этот вопрос нужно знать - а) мощность выделяемого оборудованием тепла в ваттах, и б)производительность
конкретной системы охлаждения.

Сведение всего плана модернизации к единовременным разумным тратам на оборудование за счет перехода на свободное ПО.

Разумно это не единовременные траты, а постепенная замена оборудования. И непонятно какое отношение переход на свободное ПО имеет к тратам на оборудование.

Ну и очень сильное желание всё сделать по феншую.

Нет никакого феншуя!
Есть требования диктуемые бизнесом.

Монитор ресурсов на сервере показывает 15-20 мегабит в сек. использования сети, насколько я понимаю сюда не входит использование сети другими пк.

Не факт.
Неизвестно как у вас построена сеть может кто-то выходит в интернет минуя ваш шлюз.

Как реализовано подключение к провайдеру? Оптика, витая пара? Куда физически приходит провод от првовайдера? Какое оборудование стоит между проводом провайдера и вашим шлюзом?

Почему провайдер блокирует доступ к моему сайту?

Ну так провайдера спрашивайте.
Или к экстрасенсу обратитесь чтобы он определил причину.
Какой смысл задавать такой вопрос на техническом ресурсе?

Поставьте прокси сервер, например nginx перед апачем.
А уже он будет отправлять запрос в зависимости от имени сайта либо на локальный апач, либо на другой сервер с iis

Сегодня случайно обнаружил в статистике маршрутизатора, что телек куда-то отправляет много пакетов даже в выключенном состоянии

Телеметрия.
Что смотрите, когда, как долго, переключаете ли каналы на рекламе.
Эта информация стоит приличных денег, если продать ее маркетологам, и спецам по созданию общественного мнения.

Но вопрос в доступе для БРАНЧ хостов

Это что за звери такие?

Если просто настроить проброс по 80 порту сделать то открывает страницу IIS, хоть пиши в Hosts что угодно

Не бывает такого. Значит не сделали запись, или неправильно сделали.
Проверьте файл hosts на всех клиентах и убедитесь что нужная запись там есть.

Можно ли организовать беспроводную, стабильную связь не менее 250 мегабит?

Нет.
1)Должна быть прямая видимость - никаких препятствий на пути сигнала.
2)Должна быть чистая зона Френеля - никаких препятствий в радиусе 2,2метра от прямой линии соединяющей точки.
3) 250-300мегабит можно выжать их хорошего оборудования на небольшой дистанции в многоантенной конфигурации. Но на мосту - не получится, тем более стабильно.
Сотку можно если 1, и 2пункты выполнены.

Может ли провайдер фиксировать задержку сигнала между wifi роутером и гаджетами?

Вполне, если в прошивке реализовано получение таких параметров.

С помощью новых систем мониторинга качества wi-fi сигнала, мы фиксируем задержки сигнала между вашим гаджетами и роутером.

Дичь какая-то.
Задержка сигнала между гаджетом и роутером зависит исключительно от расстояния между гаджетом и роутером.
Чем больше расстояние, тем больше задержка. Скорость распространения радиоволн величина довольно постоянная.
От роутера она никак не зависит.
Да и на качество никак не влияет по сути - слишком малая величина.