160k iops, ~40k iops/диск. имхо тут сложно будет упереться, по крайней мере я не знаю таких дисков с портом sas/sata, разве что гнусмасовский PM1633a 960 Гб, у него ~46k iops.
да уж, фигово у вас в конторе с таким админом...
даже не найти кто dhcp раздаёт, хотя это решается за 10-15 минут выдёргиванием патч-кордов в свиче/патч-панели.
ну и гуглите умеет ли ваш свич dhcp snooping и настраивайте
понаберут блин эникеев
AlizonJohn, я понятия не имею как у вас там сетка устроена, кто к кому подключен и кто кому default route, поэтому единственное что необходимо это чтобы 1.2.3.4 знал правильный маршрут к 192.168.10.101. иначе обратно трафик пойдёт не туда и ничего не будет работать
400Мбит/с в самую загрузку и до 900Мбит/с в не нагруженное время
странно, обычно должно быть наоборот, хотя может особенность сайта такая :)
смотрите нагрузку на диски с iostat -x -m 1, конкретно по процессам смотрите iotop -oP.
Так же можно посмотреть в сторону проксирующего сервера с кешем в tmpfs https://habrahabr.ru/post/124684/
Артур ССС, чтобы не пришли непонятные счета надо ограничить возможность подключения/авторизации к атс третьими лицами, впн тут в последнюю очередь влияет на это, ибо звонки будут не с роутера, а с конечной точки.
Тут надо копать в сторону привязки доступа конкретной железки к атс, например авторизация по mac адресу на dhcp сервере + блокировка лишних хостов.