hrabrahrabr

Провайдер со своей стороны не наблюдает падений и потери пакетов.
дежурный оператор проверяет только линк от вас до себя, тут всё может быть ок.
Однако если посмотреть ваши графики:
начиная со второго хопа это ваш провайдер, с шестого/седьмого хопа это пиринговые эксченжи с другими провайдерами.
а пятый хоп это "главный НАТ" провайдера, который кстати на графике " при обрыве" не пингуется или не резолвится по имени - уже подозрительно. может провайдер хапнул больше клиентов, чем может реально обслужить. и это оборудование перегружено.
Также большие потери идут на четвертом хопе, а это всё ещё оборудование вашего провайдера !
Может быть там тоже слишком много клиентского трафика и роутер дропает "лишнее", а вы не в приоритете.

Подскажите, в чем может быть причина и как решить проблему?
Пинать провайдера с этими графиками в руках, по другому никак.
у очевидно что проблема в провайдере.. + 143 %

Роутеров куча, но у многих из них LAN-порты совместные, то есть создать на них разные VLAN и разделить их на две сети нельзя.
это вы какие то древние модели смотрите, даже у д-линк и тр-линк в новых моделях каждый порт программируется отдельно.
впрочем под вашу задачу гарантировано можно брать любой роутер , у которого обозначены порты ван (один или два), DMZ и лан (эти даже если тут свич неуправляемый) .
под офис лан порты , под видео или ван2 или дмз порты, в инет ван1 порт,
ну и правила доступа между этими тремя группами.

share port sfp - порт SFP с дублированием разъемом RJ45, для работы по меди достаточно воткнуть патч-шнур, при вставленном sfp модуле - медь отрубается. да по старому называется combo-port.
non share port sfp для работы по меди требуется модуль 1000t sfp.