AntHTML

Вполне возможно что решит, я бы поменял.
Простая арифметика
У Вас 10 камер с битрейтом 2-10мб. Считаем трафик: P1-S2 = 10-50мбит, P2-S2 = 10-50мбит, S2-NVR = 20-100мбит. Т.е. на линии к NVR в пиковых нагрузках имеем приближение к пределу.
При смене коммутатора мы получаем гигабитные линки на NVR, RDP. PC5 и 100мбит линки на свичи, т.е. поднимаем скорость самых загруженных каналов

Как уже сказали, такой дом одним роутером не покрыть, нужна mesh-сеть
Хорошие готовые варианты https://promo.keenetic.ru/mesh/ или https://www.tp-link.com/ru/mesh-wifi/ ну и отдельный роутер на крышу для приема 3/4G, а так-же мое любимое "Все что может быть подключено проводом - должно быть подключено проводом"
Но конечно здесь в идеале найти того кто на месте сделает радиоанализ и распланирует сколько и где ставить точек. Может хватит двух трех, может придется в каждую комнату ставить.

Составляем тендер на веб-сервер. Бюджетная организация.

география посетителей ограничивается одним городом (ну максимум ЦФО)

сайт-лендинг школьного музея

Имхо. Прошерстить местных провайдеров на предмет предоставления услуг вебхостинга или хостинга + хранилища.
Составить под них техническое задание на тендер
Заключить договор на услуги хостинга на полгода-год (госы обычно по финансированию так и заключают), посмотреть реальную нагрузку и выйдите ли вы на 1к уников/сутки (сомневаюсь). На следующий год (перед составлением бюджета) смотреть либо расти - либо сокращаться.
Железо под вэб, если это не федеральный портал, уже лет 10 никто не заказывает и не использует.

Будет работать без потери качества с самым дешевым переходником и (или) кабелем DVI-HDMI.
Проверено неоднократно на практике в обе стороны и для DIV-монитора с HDMI-картой и для HDMI-монитора с DVI-картой.
PS: но я бы для себя не экономил на глазах и выбирал монитор из среднего сегмента а они уже в подавляющем большинстве идут vga+hdmi+dp и тогда бы не было подобных проблем с переходниками, их еще можно использовать на 2-3 мониторе, но не на основном.

Уже один раз магазин зашифровали данные

Одно из ключевых правил бэкапа - "Бэкапируемый сервер ничего не знает о бэкапе", т.е. бэкап иницмируется сервером бэкапа. В файловом варианте это, к примеру: скрипт 1с делает копию штатными средствами в расшаренную папку D:/Bacup, а сервер бэкапа через час забирает из нее файлы по SMB. Иначе зашифруют/взломают не только прод, но и бэкап

Город приходит аналогом или SIP/E1?
Как вариант АТС отдает город просто 6-значным числом, а межгород полным префиксом. И тогда нужно восстанавливать полный номер.
Попробуйте к городу просто подключить какой аппарат с callerID и посмотреть что в реальности приходит, а потом уже думать как это пробросить через АТС.

Полную конфигурацию железа мы должны угадать?
Бывали случаи когда чипсет/процессор поддерживал только 8гб, и при привышении начинались подобные фокусы, а также варианты когда производитель материнки не гарантировал совместимость с конкретной планкой оперативы.

Если на Вашем МТК VPN-клиент (Вы подключаетесь к белому адресу филиала), то белый адрес Вам не обязателен ни на своем канале, ни на резервном.
Если у Вас VPN-сервер, то на соседнем MTK настраиваете статический IP и проброс порта с VPN на свой MTK, на MTK филиала настраиваете второй VPN на IP соседа и или метрикой маршрута его занижаете или скриптом запускаете при падении первого.
PS: а резервирование хоть реальное (разные провайдеры, разные трассы)? А то 2 MTK подключенных к 2м ONU которые подключены к одному PON-сплиттеру спасет разве что от отсутствия денег на счете.

7 VDS виртуалок с десктопной ubuntu у разных хостеров. коннектимся к каждой по VNC и смотрим с нее сайт.
Варианты хождения через VPN, все равно, рано или поздно спалят по кукам и передаваемым параметрам системы, а держать на столе бухгалтера 7 компов чтобы каждый VPN отдельно приземлять - лишнее место.

Если умеет выводить realtime-видео в hdmi или rca порт, то через карту видео-захвата. Некоторые стримеры именно так и используют зеркалки, тк. в них оптика гораздо лучше чем у вэбок.

У потенциальных заказчиков нужно узнавать какие именно защиты и сертификаты им нужны. Т.к. хранить Вы будете их данные, которые они Вам предоставляют. Ну и отсюда уже плясать по стоимости этого всего и необходимых доработок/вариантов.

Нужно делать не репитер, а роутер с WWAN.
Создать отдельное клиентское подключение к сети wifi в свой отдельный бридж или интерфейс
и настроить роутинг по классической схеме "2 провайдера"

Смотря для каких задач этот шлюз приобретается
UserGate, Ideko NGFW, - "отечественные" - "правильные" решения - если начальству нужны определенные сертификаты, то у микрота их может не быть / не будет однозначно.
Как выше сказали, в микроте, т.к. это всетаки маршрутизатор, очень скудные настройки L5-L7. Не переварят они глубокий анализ трафика на вирусы, спам, фишинг и т.п., особенно по шифрованным протоколам.
Так что, не редки схемы когда микторы стоят в одной сети с UG/Kerio/Ideco первые занимаются одним, вторые другим.
Некоторые вещи из UG на микроте настроить конечно можно, но с лютыми костылями, хотя по сути и ROS и IDECO надстройки над iptables.

Картриджи стоят как сам принтер, дорого,

Я Вам больше скажу - принтер, в продаже, гораздо, ДЕШЕВЛЕ картриджей. Иногда даже дешевле себестоимости его производства. Потому как в таких принтерах именно на картриджах и идет весь заработок/навар. Ну и плюс то что в данных "картридж-головках" очень низкокачественные компоненты, которых при использовании неоригинальных чернил, а оригиналы естественно не продаются, живут максимум 2-3 перезаправки.
Поэтому сейчас, если дома нужно с высокой переодичностью пользоваться цветным принтером, то лучше покупать "печатные фабрики" - принтеры с заводской СНПЧ, желательно от эпсона. Это будет реально деревле и надежней колхозинга этой погремушки под СНПЧ. СНПЧ был смысл ставить на принтеры у которых было разделение картридж-емкость и головка-каретка, там голова реально жила долго и выдерживала перезаправки. Но потом, жадные производители, отказались от такой конструкции в пользу дешевый принтер + дорогой картридж или дорогая печатная фабрика.
А такие аппараты - это развод "смотри какой дешевый принтер, давай купим".

Ну 1U ATX корпусов хватает, на вскидку тот же Серверный корпус ExeGate Pro 1U650-04
С радиаторами по проблемней, но вполне можно попробывать взять какой слим типо Кулер для процессора ID-Cooling IS-30 и открутить от него кулер, чтоб продувался потоком с боковых.
Но блин, на патеринке радиаторы питания не предназначены для горизонтального обдува - жарковато ей будет в 1U

Менял также, только модуль, антенки не трогал - полет нормальный.
2,4*2=4,8 ГГц т.е. если выбирать нижние каналы 5ГГц, то имеющаяся длина антенок какраз укладывается в допустимую для приема данной частоты. Ну это если и там и там MIMO 2x2