Вот что хочу сотворить.

Строим сеть на группу зданий - планируемой число пользователей несколько тысяч(общее число человек). Это офисные здания. Т.е. в каждой комнате будет по 1 фирме сидеть.
Постановка задачи:
1) Предоставить Интернет для клиентов
2) Также нужно каждую фирму выделить в отдельный LAN, т.к. застройщик уже закладывает проводку в здании и мы только будем ставить оборудование. А в из каждой комнаты будут уходить по несколько кабелей в агрегирующую комнату, т.е. каждый компьютер будем включать в наш свитч. Т.е. никаких роутеров со стороны клиента не предполагается в основном.

Мои соображения на этот счёт.
1) завести каждую фирму которой требуется своя LAN в индивидуальный VLAN. Межвиланный роутинг делать только на роутере терминирующем туннельные сессии.
2) Чистый L2 предлагаю делать.
3) Доступ в Инет давать посредством PPPoE туннелей. Которые будут терминироваться на софтовом(пока предварительно FreeBSD+mpd) роутере. Там же возможно будем делать и NAT
Почему остановился на FreeBSD - потому что можно будет с mpd статистику посредством netflow тогда собирать. Биллинг готовлю под приём именно netflow. Ну и большая производительность - в отличии от железячного решения.
4) Маршрутизацией внешней будет заниматься другая железка(это уже будет железные роутер)
Т.к. будет большое кол-во VLAN - то думаю быстро упрёмся в макс. число виланов и предлагается внедрять уже QinQ - т.е. все QinQ vlan-ы будут терминироваться на PPPoE агрегаторе.
Но не пойму - понимает ли QinQ FreeBSD???
Да и вообще хочу услышать критику в адрес схемы....