Вообще -то в этой схеме действительно влан на пользователя не применяется. http://ciscovod.blogspot.com/2009/02/cisco-isg.html
С конфигурированием агрегации проблем нет. Но вот как отключать клиентов..
Предполагаю что можно сделать так, создать на циске правило запрещающее обмен между определенным диапазоном айпи и выдать ему ?P c этого диапазона.
Скриптом отключать пользователя от Интернета изменяя правила в фаерволе Микротик, шейперы назначать там же. При выдаче адресса по DHCP, установить lease time 24 часа.
В личный кабине заворачивать пользователя на Микротике.
Всё ли верно ?