Самый простой вариант из того что я вижу - это клиенту в self-service сеть воткнуть виртуалку одновременно подключенную к провайдерской сети. И эту виртуалку использовать как vxlan шлюз для связи с физической инфраструктурой. Естественно, для отказоустойчивоти можно несколько таких шлюзов сделать.