UniFi AP AC LITE: Fragen über Fragen

Je mehr ich mich mit dem UniFi-System auseinandersetze, desto schlimmer wirds... Daher wäre es cool, wenn ihr mir helft da ein wenig Licht reinzubringen...
Ich bin gerade am Abwegen, ob ich mir mal testweise ein AP-AC-Lite hole, weil ich beabsichtige UniFi dann auch bei Firmen einrichten zu können...

So beispielsweise die Beschränkung von UniFi auf 4 SSIDs pro Frequenzband. Für mich persönlich nicht weiter schlimm, jedoch gibt es einige Umgebungen, wo WPA2-EAP mit dynamischem VLAN halt nicht gut funktioniert und ich halt mehrere PSK-Netze brauche ... auch gerne mal mehr als 4. Nun finde ich aber im Datenblatt einen Hinweis, dass der AP bis zu 8 BSSIDs pro Frequenzband kann...
Kann ich nun mehr als 4 Netze (bzw. bis zu 8 SSIDs) einrichten oder geht das (immer noch) nicht?

Desweiteren hat der AP-AC-LITE ja 1x Gigabit über den ja auch gleich die Stromversorgung kommt... Da ich mal ein wenig mit passive POE gespielt habe frage ich mich nun wie das mit dem Gigabit funktionieren soll... Der LITE kann 802.3af und halt 24V Passive POE... Bei beidem werden (zumindest nach dem Standard) einzelne Adern im Kabel für Strom verwendet ... für Gigabit brauche ich doch aber alle 4 Aderpaare (sprich 8) - also: Gigabit oder nicht?

Auch müssen ja scheinbar alle Netze per VLAN am LAN-Anschluss des APs freigegeben sein, damit der AP z.B. das Admin-WLAN auch mit dem internen Admin-LAN verbinden kann. Doch gibt es da auch nen Schutz gegen entsprechende Bad-Guys die an den LAN-Anschluss einfach ihr eigenes Gerät anstecken - übers WLAN ist der ja entsprechend geschützt, aber so hebelt man das ja komplett aus...