Ausfallsicherheit hat in der Tat allerhöchste Priorität. Downtime ist nur zulässig, wenn was explodiert, bei Tsunami, Alieninvasion oder nach Feierabend . Die Performance von R6 ist für unsere Zwecke ausreichend.
Im Übrigen habe ich einen dusseligen Denkfehler gemacht, was wiederum meine Frage beantwortet. Würde ich nämlich das OS auf ein separates R1 auslagern, dann hätte das einen geringeren Sicherheitslevel zu Folge, da bei R1 ja nur eine Platte ausfallen darf, bei R6 hingegen zwei.
Ich werde also ein großes R6-Array anlegen und dieses in entsprechende Silces unterteilen.
Die VMWare-Variante ist sicher interessant und wird nochmal geprüft. Aber da das Linux auch noch andere Aufgaben übernehmen soll, wird es wohl dabei bleiben.
Danke an Euch.