Изоляция между портами вроде ж работает хоть на epon хоть на эзернет портах. switchport protected. Между собой они никак не взаимоисключаются. Т..е. хоть все онушки в порту, хоть еще и между портами в нагрузку. В зависимости от дизайна сети может проще маршрутизировать нужный влан на железке выше?