mikes

native vlan = untagged vlan
собственно сие есть vlan для access порта.

лучше бы просто вести документацию (ipam) к примеру на phpipam или netbox

насколько я знаю проверка на доступность бэков есть в nginx plus
может вам стоит посмотреть в сторону haproxy, там этот функционал из коробки

скорее всего пакеты таки адресованы серверу. выключите в разрешение имен и протоколов через dns в tcpdump и посмотрите на ip адреса.

По сабжу, p410 очень старый и знать не знает что такое ssd и потом всякие trim и тд не умеет. Он будет обращаться с ними как с обычными дисками со всеми вытекающими.

Переход в hba режим с программным рейдом может быть некоторым костылем в этой ситуации

Так что да, работать будет. Будет ли работать нормально? Нет

https://repogen.simplylinux.ch/ генератор сорс лист на любой вкус страну и версию. пользуйся на здоровье.

возможно NAT 1в1

вы в DNS запрашиваете не IP, а FQDN, вот от этого и надо плясать.

если вы хотите мир резолвить через 8.8.8.8 а pc.somedomainname.ru через 192.168.0.6 то без разбора самих запросов dns это не сделать.
Можно конечно сделать правило в iptables которое будет для пакетов на 53 порт искать слово "somedomainname" и делать DNAT в нужное место, но лучше завести свой DNS сервер и настроить forward зоны в соответствии с вашими нуждами.

вполне подойдут dnsmasq или coredns

Но вообще мало входных данных, если это все ваши сети, то почему не сделать DNS сервер с ddns via dhcp или прописать все нужные записи самому.

если компы в одной плоской сети, то просто разные шлюзы, если нет, то маненько сложнее

технически проблем нет при использовании чужих дисков. вопрос только в гарантии и сервисе на железку

Из программных реализаций интересен trueconf

управляемый коммутатор + windows NPS (или любой другой RADIUS) + назначение vlan группам пользователей.

untagged vlan на портах будет динамически назначаться в зависимости от принадлежности пользователя (или компьютера) к группе в AD

Лучше usb over ip железку или программный ключ.

Перевести интерфейс в режим nonegotiate на циске:
sw1(config-if)# switchport nonegotiate

и после этого вернуть порт из errdisabled ну или ребутнуть

Без конфигов сложно сказать, но я бы начал с просмотра мак адресов в vlan, если ли в коммутаторах мак адреса из соседних свичей?

Имхо L3 на коммутаторе сильно много для вас, маршрутизатора будет норм, а в управлении (написании правил) будет легче.
Резервирование.. нужно понять какова цель и оправдывает ли она вложенные средства в сие недешевое дело.

Для выбора надо понимать насколько много правил и какой трафик (объемы) вы гоняете.

Практически любой современный комп.
Берете miniITX материнку и какой нить core i3, в покое это все будет потреблять не более 15-20 ватт.

Есть ли что-то подобное в Linux?

смотря что понимать под словом линукс
в proxmox такое есть (linked clone)

А вообще есть хранение в LVM когда нет "образов" дисков, а есть и дедупликация на уровне FS (ZFS)
но нужно понимать, что это не будет бесплатно в плане производительности.. равно как и в MS.