ADDC7.3如果纳管山石防火墙，并且下配置

纳管山石防火墙后状态为 Active，这只是第一步，代表控制器与防火墙的 SSH 管理通道已建立。要让它在 L4-L7 物理资源池中可见，并真正作为服务网关被调用，还需要完成后续的配置流程。

 第一步：山石防火墙侧必备配置

在 ADDC 纳管前，需确保山石防火墙已做好以下基础配置，这是通信的前提：

注意：请务必根据实际网络环境替换 IP 地址和密码，并确保山石防火墙的管理口（MGT口） 配置正确，ADDC 控制器能够 ping 通该地址。

 第二步：ADDC控制器侧关键操作

完成防火墙侧配置后，需在 ADDC 控制器中执行以下步骤：

1. 导入资源包：这是最关键的一步。除了你已导入的 Runbook 流程包和动作包，还需要导入适配山石防火墙的设备驱动包。这些包必须从 H3C 官方获取对应版本，官网无法直接下载，建议拨打 400-810-0504 热线，提供山石防火墙型号和 ADDC 版本申请。

2. 添加设备：在 资源 > 设备管理 中，选择“第三方防火墙”，接入类型选“SSH”，填入山石的管理IP、用户名和密码。

3. 关联网络分段：在网络 > 虚拟网络中配置分段（通常为管理段、业务内/外段、HA段），并将山石防火墙的接口映射到对应分段。

4. 检查全局配置：在 基础网络 > 网络 > 参数 > 控制器全局配置 中，确保 “边界设备对接第三方防火墙” 选项设置为 “关闭”。否则，租户页面可能无法选择网关资源。

 第三步：Runbook、流程包和动作包的使用

你导入的流程包和动作包是 Runbook 自动化编排的核心组件，它们的角色如下：

关键点：流程包和动作包必须是为 山石防火墙 适配的版本。如果导入的是为 H3C 自有设备设计的包，则无法正确驱动山石防火墙，需要确认是否有专门的适配包。

 第四步：创建 L4-L7 物理资源池

1. 进入 自动化 > 安全资源池 > 资源池 > 设备 页面，点击“增加”。

2. 搜索设备：直接搜索刚添加的山石防火墙名称。如果看不到，请检查：

   • 设备是否已被分配到当前用户所属的组织（在纳管时可设置“使用组织”）。

   • 设备状态是否为“active”，且健康检查通过（可在纳管时配置健康检查类型和地址）。

3. 如果仍看不到，可能需要先创建一个 “设备组” ，将山石防火墙加入该组，然后在创建 L4-L7 物理资源池时选择该设备组。

4. 创建资源池后，还需要配置 “服务链模板” ，将山石防火墙作为服务节点插入到服务链中，才能在后续的业务编排中被引用。