METHODS, SYSTEMS, AND COMPUTER READABLE MEDIA FOR PROVIDING A MULTI-TENANT SOFTWARE-DEFINED WIDE AREA NETWORK (SD-WAN) NODE

One method occurs at a first network node in a service provider network for providing at least one service to multiple tenants. The method includes generating, using input from an administrator of the service provider network, user configuration information for a first tenant; sending, to the first tenant, at least some of the user configuration information; receiving, from the first tenant, first configuration information for configuring a first conduit for tunneling communications between the service provider network and a first site associated with the first tenant's SD-WAN; configuring, using the first configuration information, the first conduit, wherein the first network node is associated with a plurality of conduits, wherein a second conduit of the plurality of conduits is at least in part configured by a second tenant and not the first tenant; and tunneling, via the first conduit, communications between the service provider network and the first site. Un procédé se déroule au niveau d'un premier nœud de réseau dans un réseau de fournisseur de services pour fournir au moins un service à plusieurs détenteurs. Le procédé comporte la génération, à l'aide d'une entrée provenant d'un administrateur du réseau de fournisseur de services, d'informations de configuration d'utilisateur pour un premier détenteur ; l'envoi, au premier détenteur, d'au moins une partie des informations de configuration d'utilisateur ; la réception, en provenance du premier détenteur, de premières informations de configuration pour configurer un premier chemin pour tunnelliser des communications entre le réseau de fournisseur de services et un premier site associé au SD-WAN du premier détenteur ; la configuration, à l'aide des premières informations de configuration, du premier chemin, le premier nœud de réseau étant associé à une pluralité de chemins, un second chemin de la pluralité de chemins étant au moins en partie configuré par un second détenteur et non par le premier détenteur ; et la tunnellisation, par l'intermédiaire du premier chemin, de communications entre le réseau de fournisseur de service et le premier site.