Всем спасибо за дельные советы, взяли МХ80-5G польстились на ограничения портов «right to use»
Из проблем:
не понятно как использовать одновременно и динамические сервисы и не полисить украину на вход для абонента.
SCU работает, но в динамическом профиле нельзя матчить по сорус/дестинейшин классу, только по префикс листу.
Можно передавать только имя руками наконфигуреных полисеров через радиус, в которых делать SCU.
Все остальное замечательно работает :
динамическое создание интерфейсов для абонента, включая qinq
динамический профиль для авторизации абонента
демультиплексирование абонентов по ip в случае с shared vlan
Динамические сервисы на каждого абонента и динамический аккаунтингом. CoA/PoD все работает.
И все это чудо работает и на агрегированных интерфейсах, в отличии от Ericsson SE, где :
Нельзя на агрегированых линках в сторону бордера красить трафик с интерфейсов(тот самый SCU). То бишь разделить украину/мир даже на вход к абоненту на LAG интерфейсах не возможно(ограничение дизайна железки)
В сторону абонентов очень хитрый LAG c балансировкой per subscriber, на котором не работает посервисный аккаунтинг и CoA, только PoD(не понять чего ограничение)
для ipoe инициализация сессии только по DHCP. на данный момент nondhcp-clips только в тестовых версиях софта.
На одну clips можно выдать только один адрес.