ironsightred come detto da @matem7 hai varie opzioni.
Se hai FW in 2,5 significa che la rete ti arriva senza vlan taggata, il limite del armour è appunto che non supporta le vlan. Questa mancanza non intaccherebbe il progetto per te ma sarebbe infattibile ad oggi per gli operatori con 2,5 dove la vlan bisogna obbligatoriamente taggarla (TIM, Vodafone, Iliad fa storia a parte)..
Faccio quindi recap sui vari metodi possibili:
sfp ont ODI o Huawei (con relativo flash), CRS305 come mediaconverter, e poi un router con wan e lan multigig quindi Armour oppure Mikrotik RB5009 (ci devi poi abbinare anche un ap wifi) ma ce ne sono eventualmente altri, da poco hanno annunciato anche il Sinology mu pare.
Altrimenti ODI o Huawei (con relativo flash) e un pc che ti fa da router con PFsense, OpenWrt e una scheda con doppio sfp+ debitamente patchata. Ad oggi queste sono le soluzioni possibili.
IL frtiz 5530/5590 è ancora un prodotto acerbo, pieno di problemi, e se ne è evinta la mezza funzionalità solo per coloro che sono sotto OLT Huawei, maggiori info nell'ultimo link. Ti sconsiglio comunque fortemente questa strada anche fossi sotto HWTC.
Per la seconda parte trovi info qua:
https://forum.fibra.click/d/17836-come-avere-i-25-gbps-su-un-unico-dispositivo-senza-il-fastgate
e in linea generale qua:
https://forum.fibra.click/d/27574-faq-25gbps-su-singolo-dispositivo-su-timvodafonefastwebjustspeed