Антон Нагаец

1) Да нужны.
VLAN нужны для систематизации работы сети и конкретных отделов. Можно конечно все доступы на сервере разбить но лучше сделать еще физически. У себя на работе я избавился от кучи неуправляемых свитчей и настроил VLANы на паре коммутаторов, это позволило нормализовать сеть и убрать кучу вероятных и невероятных помех и глюков.
2) Нет не нужны.
Если у вас полтора сервера то VLAN не нужны. РАспределение между Шлюз - Сервер, Шлюз - пользователь в этом случает простое и не требует дополнительного оборудования.
По оборудованию
Привет микротикодрочерам
Вы можете выбрать любое из доступных вам оборудований не зацикливаясь на марке. Микротик в первую очередь это гибкая ОС заточенная под работу на сетевом оборудовании, но не стоит забывать что и у НР и (не думал что скажу такое) последние модели D-link, отличаются достаточной стабильностью и скоростью. Посмотрите в сторону Juniper, Huawei вы будете приятно удивлены.
Для того чтобы понять нужны ли вам VLAN или нет возьмите ручку и нарисуйте свою сеть со всеми доступами. Может это действительно проще решить на AD/LDAP ? Но избавляйтесь от паразитного трафика с неуправляемых коммутаторов.

К платформе и процу вопросов нет. Они потянут,
Но на вашем месте я взял бы не 1 плашку на 32 ГБ, а 2 по 16 в идеале 4 по 16.
Также: взял бы 4 винта и сделал бы как минимум 10 рейд.

Технические требования к зданиям и помещениям для ...

Есть смысл только в случае если они идут по разным оборудованиям через разные районы. Так сказать независимы от друго от друга. Но если накрывается голова провайдера у вас нет инета вообще.
У меня было так:
Сначала затянули медь, канал постоянно был проблемным, после проложили оптику , медь осталась и даже исправилась. Оптика шла по иному маршруту ( по городу), медь по другому и осталась как резерв на случай выпадения оборудования оптики. Но сейчас 2 провайдера 2 канала. Так проще.

Перед началом планирования и дальнейших действий мой личный совет ознакомится серией постов от ЛинкМи-Ап "Сети для самых маленьких". В них вы найдете много ответов на свои вопросы. А по факту, насколько лично понял я, вы делаете библиотеку исходя из предписаний ФЗ. Половину вы сможете сделать на OpenSource, а вот фильтрацию, на вашем уровне технической грамотности, простите вы не сделаете. Для нее нужно покупать платное решение и вам будет спокойнее.
Самое просто для вас взять и нарисовать все, что куда идет, что, где и кому должно быть доступно и только после этого вы поймете как реализовать. 80% решений начинается с рисования и экономят порядка 50% времени на этапе внедрения.

На моей памяти ребята собирали песочницы для гринда дома. Это:
1) Дешевле
2) Когда бросаешь играть или переходишь песочница остается и нет просто выкинутых денег.
3) Выходит дешевле чем аренда ( Хотя с новыми ценами на железо уже спорно)
Принцип простой
Покупается у провайдера статический IP и второй канал, Ставится нормальный комп с AMD не ниже FX6300 и 16 и более Гб ОЗУ. Дальше делается ферма виртуалок на с физическим выделением ресурсов и на каждую ставиться система и клиент.
По затратам только на ферму у тебя уйдет около 50к разово и более до 700р в месяц за канал со статикой.
Если арендовать : среднем под это тебе нужен сервер от 5к-6к в месяц.
Так что срок окупаемости 1 год.