AntHTML

SFP-порт - это, логически, такой же обычный порт как и RJ45, просто другого физического формата.
Все тоже что можно сделать с любым портом коммутатора, можно сделать и с SFP портом.
Разница лишь в том что в SFP устанавливаются модули под требуемую среду и расстояние передачи

А как интернет приходит в kerio, с модема или откуда?
Я бы на первом же от провайдера L2 устройстве выдернул транки в access порты и загнал их в wan интерфейс Yeastar S20, там смаршрутизировал и уже LANом на телефоны
Если же нужно телефон подключить напрямую к sip провайдера, то лучше всего, кратчайшим маршрутом, дотянуть транк до самого телефона (он поддерживает vlan) и навесить qos
Допустим: загоняете провайдера в первый порт CRS выдергиваете из него 3777 транк приземляете допустим на порт 2 и уводите в wan S2, а нетегированный интернет отдельный бриджем уводите в порт 3 и далее на керио

CCR2116-12G-4S+ по производительности конечно лучше чем CCR2004-1G-12S+2XS не говоря уже о "коммутаторах с функцией маршрутизации"
Примерно 500 пк, возможно до 700 в процессе развития - брать сразу пару c подъемом на них VRRP, MLAG и тп

Мой вариант:
На микротике насоздавать VLANов с обычной маршрутизацией через nat, а не pppoe. в каждый vlan забросить dhcp.
Пробросить все на dlink-и и там либо ручками прописать на порты, либо (в идеале) если кабинетов/пользователей много, то поднять radius и пускай свичи по 802.1x сами всех раскидывают. В принципе также можно скриптами прописать и генерацию сетей на mikrotik-е.
Подобные схемы иногда используют мелкие провайдеры.

Ответ один: если требуется скорость более 25 мб/с и стабильность более 50% то только оптика.
В WIFI стабильность не предусмотрена по определению, т.к. эфир для всех один, да есть технологии позволяющие увеличить стабильность/производительность, но 100% гарантию дает только закрытая среда передачи.
Стабильное и мощное оборудование для уличного направленного WIFI относится к операторскому классу, а там бюрократии с радионадзором будет гораздо больше чем с собственником территории по вопросу прокладки кабеля.