сегодня не день ответов :)видимо из-за того, что сто раз обсасывалось.
>1. Как и чем блокировать абонента? - необходим l4redirect, при отрицательном балансе, как реализовать не совсем понятно.
L4 редирект делайте, через coa
>2. Как к этой схеме прикрутить Radius или Tacacs+ и как вообще происходит их взаимодействие с BRAS
по протоколу радиус, брасс шлет access-request, радиус отвечает access-accept + кучку параметров,включая сервис.
в сервисе описываете скорости и т.д.
http://www.gt.lsi.ru/docroot/filesup/u/Cisco/Cisco_ISG_segusaro.pdf