Здравствуйте. Да, все можно реализовать. SG-17R поддерживает программный VLAN (настраивается на вкладке Network/Dynamic interfaces/Manage). SG-17S имеет аппаратный VLAN который настраивается на вкладке Harware/DSLAM switch. Если будут вопросы по настройке - спрашивайте.

Если у вас на порт ge0 SG17S приходит тегированный трафик из 3-х VLAN-ов с тегами 10,11,12. Чтобы вам получить на выходах портов fe00,fe01,fe02 уже нетегированный трафик из соответствующего VLAN, надо на вкладке Hardware/DSLAM switch:
-в таблицу VLANs list добавить VLAN с VID = 10 и содержащий порты ge0 и fe00
-для порта fe00 output tagging установить в untagged и PVID = 10
-в таблицу VLANs list добавить VLAN с VID = 11 и содержащий порты ge0 и fe01
-для порта fe00 output tagging установить в untagged и PVID = 11
-в таблицу VLANs list добавить VLAN с VID = 12 и содержащий порты ge0 и fe02
-для порта fe00 output tagging установить в untagged и PVID = 12
-для порта ge00 output tagging установить в tagged
-в таблицу VLANs list добавить VLAN с VID = 123 и содержащий порты ge0 и fe03 (на выходе порта fe03 будет трафик с ТЧ канала)
-для порта fe03 output tagging установить в untagged и PVID = 123

На SG17R. Если у вас на eth1 приходит тегированный трафик из 3-х VLAN-ов с тегами 10,11,12, и вам надо добавить к этому трафику данные с ТЧ канала и выдать все на порту eth2, то:
-в меню Network/Dynamic interfaces/manage для eth2 создать VLAN 123 (нужно для ТЧ канала, т.к. с SG17S будет приходить только тегированный трафик)
-повесить на eth2v123 IP адрес и его указывать в настройках VoIP
-сделать бридж в котором будут eth1 и eth2

На SG17R удобно для отладки использовать утилиту tcpdump, с ее помощью можно посмотреть какой трафик приходит/уходит с интерфейса.
На SG17S настройки VLAN надо делать аккуратно, т.к. при неправильной конфигурации можно потерять управление через веб.