Алексей Черемисин

Ух, он вам не нужен (RTlinux)! Тем более, он не развивается уже лет 10-15.
Более того, когда, еще в 1999 году проводили тестирование реалтайм функциональности линукса в разных вариантах, сравнивая их с настоящими ОСРВ, то отличий стандартных RT функций ядра, разных RT-расширений и большинства функционала коммерческих ОСРВ - не нашли! Вот моя, сильно порезанная статья того времени - www.osp.ru/os/1999/09-10/177813
Из нее выкинули, по коммерческим причинам, все тесты, упоминания и сравнения с коммерческими ОСРВ (я всё-таки их не буду называть, по этическим соображениям).
В общем, просто рекомендую пользовать стандартный шедулер и не париться. Ну а если не будет хватать, если еще куча специализированных шедулеров, заточенных на РВ, в разных вариациях.
Если все нужно в коммерческом смысле, то есть и куча дистрибутивов, типа MontaVista Linux, оптимизированных под очень серьезные задачи, с допиленными шедулерами, собственными стеками и IPC.

Поставьте экзим в локал деливери онли. Все сообщения будут приходить только на локальные ящики.
newbiedoc.sourceforge.net/networking/exim.html

1) программный рейд! лучше RAID-10
2) KVM + (qcow2 или LVM) - я за qcow2 (!!!), так как нет деградации производительности после снапшотов, да и по скорости совсем не отстает (даже чуть быстрее) от LVM.
3) в KVM можно пробросить практически все. Сами USB-порты я не пробрасывал, а вот отдельные USB-устройства (флешки, ключи, камеры и т.д. ) по ID - постоянно.
4) Чтобы хорошо все работало на windows - нужно ставить virtio-драйверы, благо они есть.
5) в отличии от EXSI, гораздо приятнее работать из командной строки.
6) для управления можно поставить https://www.webvirtmgr.net/

Спрашивайте, с KVM давно и кучу вариантов испробовал, вплоть до проброса SR-IOV оборудования.

Ну и если хотите без напрягов и красиво - https://www.proxmox.com/en/ - дистрибутив all-in-wonder :-) Это если не хотите сами все поднимать и контролировать.

PS. Вот прямо сейчас на одном из серверов.

leah@xxx:~$ virsh list --all
 ID Имя               Статус
----------------------------------
  1 asterisk-new         работает
  2 services             работает
  3 mongodb              работает
  4 win7                 работает
  5 transcoder           работает
  - distribs             выключен
  - transcoder-i14       выключен
  - ubuntu-base-i686     выключен
  - ubuntu-base-x64      выключен

leah@xxx:~$ cat /proc/mdstat
Personalities : [raid1] [linear] [multipath] [raid0] [raid6] [raid5] [raid4] [raid10]
md127 : active raid1 sdc1[0] sdb1[1]
      3906885440 blocks super 1.2 [2/2] [UU]

unused devices: <none>

Рекомендую завязать с rdp и использовать xming, или x2go (на крайний случай)

libvirt имеет склонность устанавливать firewall. Я обычно сам завожу нужный бридж и к нему подключаю виртуалки. Ну и еще рекомендую использовать virtio если гостевая система это поддерживает (а они все сейчас это поддерживают, даже под виндовс драйвера есть).

Поставьте ansible (на хосты ставить не обязательно). Он будет хоть по хостам по SSH и собирать для вас информацию, по вашим запросам. Он также может удаленно управлять кучей хостов по сценариям.

Например, вот на локальной машике:
Упс, бежим сюда, ибо "Текст ответа не может быть более 10 тысяч символов" - pastebin.com/hWsiwKxB

Или с фильтрацией

console@ubuntu:~$ ansible all -m setup -u console --ask-sudo-pass -a 'filter=ansible_mounts'
SUDO password:
localhost | SUCCESS => {
    "ansible_facts": {
        "ansible_mounts": [
            {
                "device": "/dev/sda1",
                "fstype": "ext4",
                "mount": "/",
                "options": "rw,errors=remount-ro",
                "size_available": 286254039040,
                "size_total": 310704988160,
                "uuid": ""
            }
        ]
    },
    "changed": false
}
console@ubuntu:~$ ansible all -m setup -u console --ask-sudo-pass -a 'filter=ansible_lsb'
SUDO password:
localhost | SUCCESS => {
    "ansible_facts": {
        "ansible_lsb": {
            "codename": "trusty",
            "description": "Ubuntu 14.04.4 LTS",
            "id": "Ubuntu",
            "major_release": "14",
            "release": "14.04"
        }
    },
    "changed": false
}
console@ubuntu:~$

Ну, в общем так. TUN объединить в мост (bridge) не получится, просто по определению. Так как tun, это туннельный интерфейс. А объединить в мост можно только то, что как-то напоминает ethernet, например интерфейс TAP.
Соответственно, чтобы осуществить задуманное, нужно перевести все openvpn на использование tap.
На всякий случай, почитать отличия - https://ru.wikipedia.org/wiki/TUN/TAP
PS. Помните, что при использовании TAP, в туннель польется вся грязь из всего сегмента ethernet.

Смотреть, что тормозит при загрузке. У меня даже на атоме - загрузка 3-4 секунды, без графики - Ubuntu. С графикой секунд на 3-5 медленнее.
Скорее всего тормозит загрузку какой нибудь сервис, или неправильно настроенные DNS-сервера, что влияет на все сетевые сервисы.

Рекомендую присмотреться к модулю rtmp для nginx https://github.com/arut/nginx-rtmp-module
По вопросам.
1) это адрес потока с камеры?
2) что значит через свой локальный ip? Как вы это представляете? Или нужно с локального ip публиковать поток с камеры на сервере? Тогда берете ffmpeg и публикуете на rtmp nginx.
3) да, поток камеры умножаем на количество смотрящих плюс 8-10% на транспортный протокол. Избежать вариантов всего два, если в локальной сети - пользуем малтикаст, но к этому еще и коммутаторы настроить нужно. Если в интернет, то только ограничением числа одновременных подключений, и ищите хостинг, который вас не попросит уйти взад ( у многих хостингов до сих пор есть сноска насчет трансляции мультимедиа, читайте договор-оферту), или идите на колокейшен в какой нибудь датаценрт.

Возьмите свеженькую tzdata и tzcode и скомпилируйте https://www.iana.org/time-zones
Ну или найдите обновленный пакет под свою систему.
Мне вот до сих пор компилировать приходится на старые системы.

Возьмите третий сервак или компухтер, установите на него influxdb и grafana. На серваки установите collectd и настройте на отдачу логов в influxdb. Смотрите графики в grafana.
jansipke.nl/monitoring-hosts-with-collectd-influxd...
www.vishalbiyani.com/graphing-performance-with-col...

Второй вариант, использовать elasticsearch + logstash + grafana (и kibanа), а на сервера поставить collectd.
В этом случае данные сначала поступают в logstash,, а из него в elasticsearch, смотрим через браузер в grafana и/или kibana
https://blog.clevertap.com/telemetry-with-collectd...

ЗЫ. Под виндой тоже можно все сделать, установить виртуалку с линуксом на нее все это водрузить и радоваться жизни :-) И как минимум под виндой можно браузером ходить к серверу/компу с grafana.