[讨论][求助]小区光纤专线接入的一些问题...

基本情况：拉一条光纤专线，通过FTTX+LAN的方式给小区用户提供上网服务。
小区共有1000户左右。网络拓扑是小区机房光纤到楼栋交换机，再到单元交换机，到pc。一些楼栋交换机是从其他楼栋交换机引线的。
问题
1 安全性方面：由于经费限制只能在核心层布置好一点的交换机。那么这样怎么保证网络安全最优，核心交换机选什么最实用。接入层交换机呢？

2 用户认证方面，想让用户通过用户名密码方式连接宽带，这个方面怎么做。
3 还有其他哪些需要注意的？