AntHTML

CCR2116-12G-4S+ по производительности конечно лучше чем CCR2004-1G-12S+2XS не говоря уже о "коммутаторах с функцией маршрутизации"
Примерно 500 пк, возможно до 700 в процессе развития - брать сразу пару c подъемом на них VRRP, MLAG и тп

Переписать прошивку под себя ))
Вообще в энтерпрайзе, это уже, считай, стандартная политика безопасности.
PS: А смысл? Что можно делать на коммутаторе в простое >5 мин? Гуглить как называются настройки? Для мониторингов есть другие протоколы.

Мой вариант:
На микротике насоздавать VLANов с обычной маршрутизацией через nat, а не pppoe. в каждый vlan забросить dhcp.
Пробросить все на dlink-и и там либо ручками прописать на порты, либо (в идеале) если кабинетов/пользователей много, то поднять radius и пускай свичи по 802.1x сами всех раскидывают. В принципе также можно скриптами прописать и генерацию сетей на mikrotik-е.
Подобные схемы иногда используют мелкие провайдеры.

Ответ один: если требуется скорость более 25 мб/с и стабильность более 50% то только оптика.
В WIFI стабильность не предусмотрена по определению, т.к. эфир для всех один, да есть технологии позволяющие увеличить стабильность/производительность, но 100% гарантию дает только закрытая среда передачи.
Стабильное и мощное оборудование для уличного направленного WIFI относится к операторскому классу, а там бюрократии с радионадзором будет гораздо больше чем с собственником территории по вопросу прокладки кабеля.