Понятно, что если много абонентов, лучше сделать CAS. Сейчас есть приставки, в которых достаточно ввести pin-код или пароль, не испоьзуя внешних карточек. это является фичей прошивки и обычно интегрируется либо в ваш биллинг/middleware, либо в облачные решения.
Если ваш биллинг самописный и есть возможность напрямую подавать команды/acl на абонентский порт, достаточно просто настроить этот порт (отключить mvr, блокировать snooping, как захотите).
Далее, если у вас технология Option82 используется, на цисках наверняка можно указать нужную av-pair для блокировки multicastа.
Дальше нужно исходить из того, что у вас уже умеет делать биллинг, исмотреть, что проще.
PIM на свичах доступа обычно не ставят, так как не известно, вдруг где-нибудь придется втыкать более тупое устройство, чем циска.
Простой
