а что именно непонятно с CoA? всё довольно подробно есть в документации по Service Manager'у
в CLI пишем например:
radius dynamic-request server xx.xx.xx.xx
udp-port xxxx
subscriber disconnect
authorization change
key juniper
,где xx.xx.xx.xx - адрес сервера, с которого будут приходит CoA-запросы, а xxxx - порт ERX, на который будут приходить запросы.
посмотреть конфигурацию можно по: show radius dynamic-request servers
на сервере, отправляющем CoA настраиваете radclient (из комплекта freeradius) и вперёд :)
важно еще настроить логи для Service Manager'а, CoA и Macro на severity debug. могут быть ошибки в указании Acct-Session-Id или отсутствии тегов в Service-Activate.