Может Вы и правы, но я бы такого не делал. Я не знаю текущей конфигурации, может радиоантенны на высоте этажа 5-го, жестко зафиксированы, и достаточно мощны, чтоб покрывать такую дистанцию + учтены возможные помехи по периферии.
В обслуживаемой мной сети был линк на 30 км, построенный на мощных беспроводных антеннах. И то, при тумане поток трафика снижался в половину. Не говоря уже о грозах, которые такие антенны выбивают на раз-два, при грамотной(!!!) грозозащите .
4 года назад вешали беспроводное соединение на 10 км на вышках ~ 12 м над уровнем земли. При тумане - снижение потока трафика, при сильном тумане - связь отпадала напрочь. Отказались в пользу канала через провайдера.
Опять же - интернет в сети безопасности априори не нужен, либо должен быть лимитирован. Лучше, если есть станция доступа, к которой есть доступ по любому протоколу удалённого управления.
Человек написал, что у него 3Мб канал, так что видео туда не пролезет. Нужно думать о расширении канала, раз уж такая необходимость есть. И опять же, firewall, вешающийся на гейт.
В остальном соглашусь , кроме гибридного регистратора. Тут с какой стороны не поверни - решение будет спорным и сложным. Если есть возможность упростить схему - лучше упростить.
L2 и L3 в один Тик тоже лучше не пихать. Но это, опять же, моё личное видение ситуации. Лучше сделать распределённое решение, которое будет проще обслуживать,а не мучиться с приколами новых обновлений Микрота. Благо, у них в этом плане в последние 2 года всё стало гораздо лучше, но перестраховаться не помешает.
Опять же, знаю примеры, когда такая конфигурация работает, но сам бы так не делал.