Это непосредственно не отвечает на все Ваши вопросы, но я думаю, что это будет полезно.
Я думаю, школы и библиотеки имеют право на определенное финансирование, если они CIPA совместимый. Это в основном означает выполнять совместимый веб-фильтр CIPA. OpenDNS CIPA совместимый и может быть config'd довольно легко на любой машине. Вы могли использовать ограничения SteadyState для предотвращения срыва веб-фильтра...
Никакая проблема во всем Tomcat проксирования через существующий Apache httpd экземпляр. Вы могли бы хотеть изучить mod_proxy-, это легче, чем mod_jk. Вы могли бы также хотеть посмотреть на эту статью: http://www.tomcatexpert.com/blog/2010/06/16/deciding-between-modjk-modproxyhttp-and-modproxyajp