>>CoA портал для отправки запросов на Cisco ISG.
>>У кого есть опыт?
>>C чего начать создание портала?

вкратце - портал, с моей точки зрения работает так:

1. пользователь вводит логин-пароль
2. они проверяются где-то (в базе например)
3. если всё ок - портал отправляет CoA-запросы, которые:
3.1 убирают сервис L4-редиректа и PBHK
3.2 добавляют сервисы в соответствии с купленными билетами.
как происходят 3.1 и 3.2 - с помощью Service Activate/Deactivate или через Account Logon/Logoff - дело вкуса.

PS http://www.cisco.com/en/US/docs/ios/12_2sb/isg/configuration... было бы неплохо прочитать от начала до конца