Après 6 ans j'ai pu trouvé la réponse en fouillant dans les documentations Nokia et Huawei de type "Access".

Chez Orange deux type d'OLT sont aujourd'hui utilisé, Nokia 7360 ISAM FX-16 et Huawei MA5680T (only GPON ?) ou Huawei MA5800-X15 ou 17 (compatible XGS-PON).

En bref, j'étais sur un OLT Nokia qui nécessite donc un SAP (Service Access Point).

C'est ce qui fait la liaison entre le S-VLAN de Kosc (via BNG/PE Orange MPLS & co etc etc.) et le trafic untag livré sur le port eth1 de l'ONT.

Le truc c'est que en livrant au client en C-VLAN untag au lieu d'un C-VLAN unique par client (max. 4096 par S-VLAN) on expose un goupe d'ONT dans le même domaine L2 si tout le monde est regroupé dans le même S-VLAN par la suite (QinQ).

C'est pour cela que chez Nokia le split-horizon a été fait, mais qui n'a pas l'air d'avoir été appliqué aux SAP.

Par rapport à Huawei, le service-port permet déjà d'isolé les flux de façon native.

À moins que ce ne soit Kosc qui a mal configuré sont port côté BNG/BRAS qui reçoit le VLAN d'Orange et interdire des protocoles de découvertes.

Qu'en pensez-vous ?