云平台没有配置防火墙下行网络地址池导致SDN控制器创建网关资源失败问题

组网说明：云网融合方案的EVPN方案，CloudOS版本是E3105L01，CAS版本是E0523，VCFC版本是E2502。leaf、spine、border设备都是S6800交换机，南北向防火墙是F5040设备。

云平台CloudOS页面创建租户防火墙、虚拟路由器、租户网络、网络子网以及绑定路由器等操作正常，但是在SDN控制器上没有看到对应租户防火墙资源的生成，并且，检查租户的网关资源状态异常，并没有成功绑定对应的网关资源实例以及服务资源：

一、检查SDN控制器操作日志，显示报错信息如下：

二、尝试在SDN控制器上通过手动方式创建网关资源，页面返回报错提示如下：

查看SDN控制器的操作日志，报错提示与上述通过云平台下发配置的情况一样：

三、该问题定位的根本原因如下：

由于组网里面没有硬件负载均衡设备，所以现场工程师在云平台网络自动化的地址池配置里面，没有配置防火墙下行网络。即缺少如下配置

系统目前设计的原理是，如果网络拓扑变更需要增加地址池相关配置，这时会涉及SDN控制器上的网关资源修改，需要把网关资源删除重建，会影响业务连续性。所以为了防止后续变更带来的影响，即使现网环境没有负载均衡设备，云平台的网络自动化地址池配置里面也不能缺少防火墙下行网络。

一、云平台增加以下防火墙下行网络地址池的配置：

二、云平台重新创建下发租户防火墙、虚拟路由器、租户网络、网络子网以及绑定路由器，操作正常，SDN控制器没有再报错，网关资源以及防火墙资源创建正常：