Bom dia amigo.
A questão de onde ficará seu autenticador, se é na ponta ou no meio ou no fim...
pouco importa, pq no final o que vale é a latência total do cliente até seu roteador central. onde a autenticação estará, será somada em ms pra frente ou pra trás até seu roteador.
Aqui eu tenho aproximadamente 180kms de transporte, com todas as torres no modo AP e apenas um Concentrador PPPOE. ele está no meu escritório, o resto é tudo transporte VLANs, Filtros, redundância de transporte,etc... lógico, é tudo bem vindo.
Aqui usamos Huawei pra transporte onde o cliente tem apenas 5ms até meu concentrador (isso já foi um sonho realizado) e tenho tbm mikrotik pra redundância.
não vejo problema algum nessa estrutura...