Komrus

Плясать надо от более детальной постановки задачи.
Что делает оператор, откуда картинки получает, как часто надо ручками менять связку "источник сигнала/на какой телевизор отображается".
Можно ли всё это по расписанию крутиться (которое оператор, например, раз в неделю задаёт) или оператору надо постоянно что-то руками переключать (например - увидев посетителя, вывести показывающий его видеопоток на определённый ТВ)

В общем случае - изначально описанная задача похожа на класс решений Digital Signage (цифровые рекламные вывески). Но они заточены скорее на расписание. И плеер на каждом экране, умеющий синхронизировать работу по сети от единого сервера. Например - паровозик может ехать последовательно по всем экранам.

Хотя, в зависимости от уточняющих вводных - может лучше подойти софт для видеонаблюдения (возможно - с доп.пультом управления)

Или для видеомонтажа...

> прошу помочь разобраться

Вводные:
Если без всякого умного реле, самый простой двух-клавишный выключатель, то обычно - есть (за потолком) распред коробка. От неё до выключателя опускается 3-проводной кабель:

L (фаза подходящая) опускается от распредкоробки до выключателя
S1 и S2 (фаза, коммутируемая выключателем ) идут от выключателя обратно до распредкоробки.

В распредкоробке в 3-пролводной кабель, идущий от неё до люстры, механически подключается
N - нейтраль и
S1 с S2 - прошедшие через выключатель фазы. На которых напряжения появляется, только если щелкнуть вылючателем.

Увы, никакого постоянно присутствующего напряжения, необходимого для работы умной релешке на люстре в стандартной схеме не виднеется
(Желательно дорисовать Вашу схему, указав на ней ещё и распредкоробку с подходящим кабелем питания - тогда проще будет)

Итого:
1) если хотите ДВУХ-клавишный выключатель надо
1.1) ЛИБО перепроложить кабель от распредкоробки до люстры, заложив 4х-проводный.
1.2) ЛИБО демонтировать выключатель, его подрозетник, аккуратно углубить нишу, поставить новый более глубокий подрозетник, замазать замазкой и смонтировать в него умное реле и старый выключатель.
Работы - на пару часов.

2) ЛИБО - отказаться от 2х клавишного выключателя в пользу одноклавишного и перекоммутировать один провод в имеющемся кабеле, использовав его для подачи постоянного питания на вумное реле в корпусе светильника.

> все DNS наших внешних сервисов , в том числе и почта (т.к сервера свои)
Тут, конечно для полного ответа надо всю цепочку понимать...
Ваш внешний домен зарегистрирован у какого регистратора?
Куда от регистратора домен делегирован, на какой ДНС ?
Этот ДНС при аварии у Вашего провайдера - доступен из внешнего мира?
Если доступен (публичный ДНС для домена живёт у регистратора или у хостера), то, как вариант:

Можно создать в ДНС пару MX записей с разными приоритетами.
mx.company.com - с приоритетом 10
и
mx2.company.com - с приоритетом 20 (более низким)

mx.company.com будет иметь А запись, показывающую на IP адрес основного внешнего канала.
mx2.company.com - иметь A запись, показывающую на IP адрес резервного канала.

> можете подсказать какой нибудь локальный мессенджер , желательно работающий как почтовый
Опять же - надо понимать, на каком софте крутится сейчас Ваш почтовый сервер и что ещё есть в хозяйстве.
Например - почтовый сервер MDaemon умеет быть и jabber сервером. Вполне локально мождет работать.

В составе локального/приватного облака NextCloud - есть свой мессенджер.

Единственный момент - клиенты для мобильных платформ - не столько вылизанные, как Вотсапп/телеграмм. И для условной Марьи Ивановны из бухгалтерии их использование может быть некомфортным.

В любом случае: правильно настроенный локальный ДНС должен уметь отдавать правильные IP адреса Ваших публичных сервисов, доступные изнутри даже при падении внешнего канала. (ЛИбо дублировать и прописывать в локальном ДНС сервере приватные IP адреса для mx.company.com, либо на роутере публичные IP адреса заворачивать внутрь)

> у кого-то имеется опыт работы в данной сфере

Опыт-то имеется...
И проектировали/строили такой "радости" за четверть века - немеряно...
А вот точно ответить на вопрос (как маляры делают - по площади :))) почти не возможно.

Траектории движения ОЧЕНЬ зависят от источника финансирования. И под какую нормативку он попадает. ФЗ-44 - одна история. Коммерческое финансирование - другая..

Если по-правильному считать, то вначале пишется развёрнутое тех.задание (формально его пишет Заказчик, в реальной жизни - почти всегда потенциальный Исполнитель и согласует с Заказчиком).
Плюс - планировки прикладываются с планами размещения существующих и ПЕРСПЕКТИВНЫХ рабочих мест .
(Например - кабинет 15 кв.м., сидит один доктор с одним компом. Минимально - одна однопортовая розетка СКС. Максимально - доктору двухпортовую, перспективное место мед.сестры - двухпортовая. Второй порт - для телефонии и/или для принтера). А нонче зачастую и какой-нибудь аппарат УЗИ может к сети подтыкаться. И в поликлиниках они вполне себе появляются. Так что - может и 1 порт СКС/ЛВС на кабинет 15 кв.м., а может - и 6 :))) И с высокой верятностью, что через год все они заняты будут...)
Также в ТЗ надо указывать - куда сводим кабели (места расположения телеком.шкафа/шкафов), где/как их прокладываем в магистралях (например - в лотках за фальш-потолком, если есть фальш-потолок и место за ним), как прокладываем в кабинетах (например - в коробах ~100х50). Что по категории СКС. Требования по сИкретности/соответствия нормативке.

Потом на базе этого ТЗ - разрабатывается проектно-сметная документация. (В ТЗ надо указать - в каких расценках сметы должны быть. Обычно - ТЕРм по XXX региону. Но это надо уточнять у источника финансирования.)
Стоимость (НМЦК, вывешиваемую на тендер) этого этапа я бы оценил тысяч в 200...300 руб.

Потом - на базе полученных смет - объявляется второй тендер на создание ЛВС (включая в себя монтаж СКС и поставку/ПНР оборудования для ЛВС).

Проблема - что такой путь очень ДОЛГИЙ.
Запросто на пару лет растянуться может (финансирование на построение ЛВС выделят только на следующий год после предоставления сметной документации)

В реальной жизни бывает, что пару лет ждать мОчи нет. И тогда ответственному лицу от Заказчика приходится договариваться, чтобы КТО-ТО осмотрел объект, задумчиво посмотрел в потолок, подготовил более-менее точные сметы и подарил БЫ их Заказчику.
А потом Заказчик на базе этих смет будет уже тендериться...

PS. Если нужна очень-очень грубая (ну просто вот *^%$#&%$# грубая :))) оценка стоимости СКС/ЛВС в неких сферических стандартных условиях - то можно принять как $200 (ну или 16 000 руб) на рабочее место (кабельные трассы, кабели, патч-корды, патч-панели/органайзеры, какой-никакой телеком шкаф с набивкой, какие-нибудь 19" коммутаторы)

PPS. Хочу также отметить, что упоминавшиеся другими комментаторами СКУД, видеонаблюдение и прочие увлекательные и полезные вещи - это вообще-то ДРУГИЕ разделы проекта.

PPPS. К WiFi (если он мыслится доступным не только для сотрудников, но и для посетителей) - рекомендую относиться с БАААЛЬШОЙ настороженностью. Ибо закон Яровой и иже с ним требования по обязательной идентификации клиентов и хранению этой информации... То есть как минимум контроллер WiFi должен уметь интегрироваться с внешним Captive порталом, а в бюджете - предусмотрены деньги на оплату внешнего сервиса по идентификации через какие-нибудь СМС...

> Расстояние от ПК до ТВ около 12м.
> Купил я значит оптоволокно на 15м.
> Изображение и звук пропадают.

Купленный неудачный кабель - вернуть.
На маркете - написать негативный отзыв.
(Правда, есть шанс, что попался неудачный экземпляр или перегнули при укладке)

Купить кабель от проверенного вендора (пусть и несколько более дорогой)

Например:
Wize AOC-8K-HM-HM-15M
https://www.wize-av.ru/catalog/kabelnye-sistemy/ka...
или
CLS-AOCH/UF-50
https://www.kramer.ru/catalog/kabeli_razyemy_instr...
Купив новый кабель - не укладывать его в плинтус, а погонять просто в бухте. Убелиться, что сигнал не пропадает.

PS.
> оптоволокно не очень хочется теперь т.к. его не согнешь по 90 градусов
Этта... НИКАКОЙ кабель HDMI не надо гнуть под 90 градусов.
Им от этого плохеет и они начинают терять сигнал :(

PPS. Если хочется поработать с передатчиками HDMI по витой паре, то учитывайте, что на вашем разрешении (4K@60 Гц) нужна витая пара с нехилыми частотными характеристиками.
Категория 6А и скорей всего - S/FTP. С заземлением экрана для пущей надёжности.
Этот кабель нельзя сказать, что более гибкий, нежели HDMI :)

> 1. Что надёжнее и выгоднее в долгосрочке для 70 камер?
Практически всегда своё - выгоднее.
А с надежностью - нало продумывать, что будете делать, КОГДА оно сломается.
Иметь HDD в запасе и блок питания для сервера.

> 2. Как посчитать, какое «железо» нужно для своего сервера?
Использовтаь калькуляторы :)
Попроще (только ёмкость диска) - от DSSL (Trassir)
https://www.dssl.ru/integratoram/trassir-calc.php

От VideoNet
https://www.videonet.ru/kalkulyator-videostanczii.html

Навороченный - от Axis
https://sitedesigner.axis.com/
(Разумеется - предлагает камеры и сервера от Axis. Но для понимания масштабов бедствия - вполне)

В любом случае - нужна
а) таблица имеющихся в хозяйстве камер (разрешение, что она видит; что она своими силами умеет делать (например - детектить движение));
б) Понимание по стратегии записи (только по движения или всегда; круглосуточно или только днём)
в) Если пишете по движению - насколько интенсивное движение в кадре у каждой камеры днём; и ночью.
г) Какие навороты планируете по каждой камере/группе камер
(например - распознавание номеров; распознавание лиц; пересечение периметра; оставленные предметы и т.п..)

> 3. ПО и лицензии
"Я Вам не скажу за всю Одессу" :) Но обычно - разовые (перманентные) лицензии на каждую камеру и на различные фишки (например - распознавание номеров; распознавание лиц...)
Плюс - отдельно многие вендоры предлагают к Вашему серверу СВОЁ облако (ничего личного, просто бизнес :).
Просто надо аккуратно выбирать лицензии.
На 70 камер, на мой взгляд уже лучше на коммерческие софтины смотреть.

> чтобы Server0 был доступен из любой подсети
Ну, если без отдельного маршрутизатора/Layer3 коммутатора, то придётся делать криво.
На танках :)))
То есть - на транках.

С сервером - в качестве этого самого Layer3

На серверной сетевой карте - поднимается транк, настраиваются ДВА тэгированные Vlan'а (Vlan2 и Vlan3) и присваиваются ДВА IP адреса (один - из 172.19.2.х, второй - из 172.19.4.x) По одному на каждый Vlan

Настраиваются транки между всеми тремя коммутаторами и между коммутатором Sw1 и сервером.
В транках ТЭГГИРОВАННЫМИ должны гулять Vlan2 и Vlan3

На access портах Sw2 нативным и не-тэгированным прописывается Vlan2
На access портах Sw3 - нетэгированным Vlan3

Поищи модели ИБП анаогичной мощности, расчитанные на работу с внешними АКБ...

Если же баловаться с батареями в имеющемся ИБП, то убирать имеющиеся и ставить ВМЕСТО них ровно такое же количество батарей, с таким же напряжением (почти всегда -12 вольтовые стоят), но бОльшей емкости.
Например - вместо 9Ач поставить 12Ач.

Но!
В дешевых ИБП - электроника на самой-самой грани сделана. Без запаса прочности.
И более длительная работа инвертора (который обратно 220 делает из постоянки) и зарядного устройсва - может привести к спецэффектам...

> Создал в openssl с ключами корневой сертификат, серверный и клиентский сертификаты

Клиентский сертификат для телефона - подписан ранее созданным корневым сертфикатом?
Созданный корневой сертификат - положен в Windows в "доверенные корневые центры сертификации"?

В поле CN клиентского серификата - что напиасано?

А если IP адрес телефонного аппарата прописатььв локальный DNS (дать ему хоть имя tel111.company.loc - во Вашем внутреннем домене)
И это имя прописать в CN ?

PS. Наверное, стоит указать для Вашего вопроса ещё и таг "Цифровые сертификаты"

Neo Backup (ex. OAndBackupX)

https://4pda.to/forum/index.php?showtopic=1037550

Бесплатный, опенсорсный. Но требует рута.

Ключевой вопрос (о нём ещё дедушка Ленин говорил :) - это вопрос о земле :)
О собственности на землю.

Если земля по предполагаемой трассе кабеля - Ваша личная, то смело копайте. Если организации (завода), где Вы работаете - то согласовать с главным инженером завода или ОКС...
Если муниципальная - то либо арендовать кабельную канализацию у РосТелекома, либо - проект, согласования, СРО...

А так - кабель оптческий, бронированный для прокладке в грунте.
Бывают варианты, допускающие их непосредсвенное закапывание в землю.
Бывают (чаще) требующие укладки в трубу.
Копать траншею, в неё - трубу ПНД двухстенную. Сверху - ленту "не копать!"
В трубу - кабель. Если нет иных вводныых - одномод 9/125
2 жилы - рабочие, 2 - резервные.
На концы кабеля - оптические кроссы на 2 дуплексных разъёма каждый.
Разъёмы LC
Внутри к концам оптического кабеля - привариваются пигтейлы.
От кросса (патч-панели) до коммутаора - оптические патч-корды LC-LC.

PS Нюансов - до дури

Если бюджет есть - смотреть на промышленные решения... С защитой IP65 или лучше...

Если расстояние от Zyxel'я до стенки - небольшое (в пределах метра-двух), и хочется сделать максимально колхозно и бюджетно :) - то можно взять USB шнурок-удлинитель, просверлить в стенке небольшую дырку и просто существующий USB-модем вытащить на улицу.
Для пущей сохранности - нацепив на него резиновое изделие или пакет :)
(Своими глазами видел - такая "система" работала года два на одном объекте :)

Повесив публичный IP адрес на комп - будьте готовы к мощным вирусным атакам. Причём это делается буднично, рутинно - скриптами. Просканировали адреса и порты от XXX до YYY. По вот таким получили сигнатуру ответа, имеющууюся в базе. Ага. Туда ещё поболее сканировать полезут. Попробуют применить зловредов, эксплуатирующих вот такие и этакие уязвимости...
И всё это - на автомате, с ботнетов...