Станислав Бодро́в

Посмотрите на оборудование ubiquiti. Работает замечательно.

Похоже на проделки провайдера последней мили или транзитного. Они не особо жалую GRE трафик.

Суть токена недопустить ни при каких условиях доступ к его содержимому.
В него данные входят, обрабатываются, выходят. Всё. Он чёрный ящик. Никакими запросами и уговорами нельзя из него что-то считать. Поэтому

Я больше беспокоюсь о том, что пользователь может прямо в консоли отправить запрос на перезапись данных.

даже чтение его содержимого (ключ, сертификат) достаточное условие для компроментации.
Поэтому, по настоящему, токен - отдельный недоступный ни откуда сервис, который принимает данные и отдаёт обработанные. Как он это делает, должно быть тайной.

С помощью активного коммутатора с поддержкой L3, если с бюджетом повезёт взять маршрутизатор, разнести всё по разным подсетям: телефония отдельно с её безобразием по UDP; наблюдение отдельно; бухгалтерия с её банклиентами и отчётностью отдельно (тут безопасность); можно разнести некоторые отделы по личному усмотрению. Помимо разограничения потоков сетевого трафика получаешь удобство в в локализации некоторых проблем и бонус в безопасности.
Разограничение по широковещательным доменам лучше делать по уму, разнеся домены по разным подсетям, а не VLAN-ам. Потому как VLAN (802.1q) не более чем костыль, работающий на канальном уровне

С его заморочками tag и access.
Если будешь покупать маршрутизатор, бери лучше железный (хардовый), а не программный (софтовый) всякие Микротики и *-линки. Программные при нагрузках начинают хорошо сдавать. В качестве примера самая простая модель (без VPN, DMZ) модель Cisco-ASA 55** (** модель в зависимости от скорости и количества портов).

Пытался установить сертификат в систему

Установка в систему - это установка в операционную систему. Надо установить в сам браузер
У браузеров есть своё хранилище сертификатов. У каждого своё.

Какая Операционная система сможет принять больше запросов, не создав большую нагрузку ?

Любая из распространённых.

На какой Операционной системе лучше делать ?

Всякие ОС-ы типа windows, linux, *bsd умеют работать с сетью, выполнять скрипты php, работать с СУБД, поддерживают apache. Многое с потреблением ресурсов зависит от самих приложений чем от названия ОС. В твоём случае системных ресурсов

1 gb ram, 10gb ssd, 1 core

больше подойдут alpine linux или кастомизированная BSD.

Ни один из известных типов технологии RAID (разве что только RAIDZ при соблюдении ряда условий) не даёт гарантии целостности и сохранности данных.

Система не может найти на флешке файлы инициализации загрузки.

В качестве параметров системного proxy (в настройках ie) указать 127.0.0.1 : 80
На пограничном маршрутизаторе запретить весь исходящий трафик. Весь.

Есть такое явление как "жадный сосед", когда на пуле виртуалок, коими являются VDS, появляется клиент, который начинает хорошо использовать ресурсы, какой-нибудь подсистемы. Обычно это дисковая подсистема, т. к. другие ресурсы (CPU, RAM, Net) изначально порезаны согласно тарифным планам. С дисками обычно кое-как. Во время бэкапов или ещё каких явлений, наблюдаются проседания производительности.
Что делать? В развёрнутом виде с указанием подробных технических параметров писать в поддержку.
Другой вариант развития событий, когда понараздают ресурсы под виртуалки клиентам, которых в наличие нет.

Так называемый "адрес шлюза последней надежды".

Современные операционные системы. Э. Тоненбаум.

Телебашни и вышки сотовой связи неспроста делают высокими. Во всяких бизнесцентрах потолки выше будут, там под потолком стоят точки.

Хотим повесить unifi ap ac lite потолочные.

Хорошие девайсы.

Вопрос, как будет распространятся сигнал на такой высоте?

Полусфера, ограниченная сверху крышей вашего склада.
Стеллажи будут мешать.

Этот протокол позволяет использовать самоподписанные сертификаты. Сгенерите свою пару на эллиптических кривых, подсуньте серверу и клиенту, попробуйте снова ломануть.

Проще посоветовать, во что не вступать - zabbix, nagios. Там всё сложно, крайне монструозно и вырвиглазно.
Лучше что-то по новее, по проще. И красивще

паравиртаулизация(вот это больше всего интересует)

Виртуальная машина - разновидность конструкторского решения в стане операционных систем. Монолитные, многоуровневые, клиент-серверные, микроядерные, экзоядерные там же.
(по Тоненбауму) Чтобы запустить ПО виртуальных машин, центральный процессор должен быть готов работать в этом режиме /виртуализации/. Когда операционная система, запущенная на виртуальной машине (в режиме пользователя), выполняет привилегированные инструкции, например изменение слова состояния программы - PSW или операцию ввода-вывода, необходимо, чтобы оборудование осуществило перехват данных инструкций и вызов монитора виртуальных машин, который выполнит их программную эмуляцию.
Так вот одним из подходов в обработке этих инструкций является модификация операционной системы (виртуализируемой) с целью их удаления. Этот подход как раз является паравиртуализацией.
Если вкратце, то происходит модификация ОС с целью выпиливания всего, что может не поддерживается оборудованием со всеми вытекающими последствиями.