>Как отключить ровно в ноль?
никак, проблема надумана

и сколько они у вас за минуту накачают? 3 копейки?

много

На трафиковом тарифе можно в минус сотню другую рублей уйти. Скорость-то порядка 100 мбит/с.

Если статистика идет в netflow - настраиваешь на netflow сенсоре сброс inactive/active flows каждую секунду.

postpay ? не ?

Если это провайдер, можно и в минуса уйти. Все равно клиенту придется оплачивать. Не думаю, что вероятные минуса больше затрат на подключение, так что специально подключаться, чтобы бесплатно заюзать интернеты, никто не станет.

Очевидно - нужно ограничивать максимальную скорость величиной (остаток/период обновления); или наоборот, блокировать если (период обновления * максимальная наблюдавшаяся скорость > остатка)

При периоде обновления в 15 минут, балансе 1000 рублей и цене 2 рубля за Мб, получается скорость менее 5 мбит/с, что довольно мало. Хотя идея интересная.

использовать cisco isg с квотами?

для обсчета в реальном времени netflow не используют. и да, железо нужно соответствующее. CBOSS у себя если не изменяет память использует где-то как-то. для клиентов минута - небольшие деньги, на магистрали при скорости например 10-100 Gb/s - ну понятно...