менять S-VLAN по формуле в которой есть номер домена аггрегации
там нормальный вариант делать в пределах доступа на каждый порт уникальную влан, ну и конфиги нормально генерить.
это решаемо.
но мой аеспи не пошёл, потому что не хочется привязывать абона к порту