добавила
aaa group server radius NETUP
server name Radius_NETUP
ip radius source-interface Loopback1

aaa authentication login default local
aaa authentication login ISG-Policy group NETUP
aaa authorization network ISG_Policy group NETUP
aaa authorization subscriber-service default local group NETUP

policy-map type control IPoE
class type control always event session-start
 10 authorize aaa list ISG_Policy password secret identifier source-ip-address

radius server Radius_NETUP
address ipv4 10.200.5.35 auth-port 1812 acct-port 1813
key cisco

interface BDI4000
description test_user_IPoE
ip address 192.168.255.2 255.255.255.0
encapsulation dot1Q 4000
service-policy type control IPoE
ip subscriber routed
 initiator unclassified ip-address

Все равное тишина

ISG-Policy != ISG-Policy
Женя опечатался.

У меня опечатка
Если после исправления не заработает, то попытаюсь на интерфейс сабинтерфейс навешать, правда стрёмно ведь там ещё бди весят