ADDC7.3如果纳管山石防火墙，并且下配置

ADDC 7.3纳管山石防火墙（四段场景），除导入Runbook流程/动作包外，整体操作及山石侧配置要点如下：
1. 山石防火墙侧必备配置
需开启SSH并确保与ADDC路由可达，配置示例（参考山石命令行）：
shell
开启SSH服务
ssh enable
配置管理IP（确保ADDC能访问）
interface ethernet0/0
ip address 192.168.1.1/24
management ssh https
配置认证用户及权限（用于纳管）
username admin privilege 15 password simple H3c@123456
允许ADDC地址访问管理
ssh access-list add 10.1.1.0/24
2. ADDC侧关键操作
1. 导入资源包：先导入适配山石的“设备驱动包”和“Runbook流程包/动作包”（需从H3C官方获取对应版本）。
2. 添加设备：在资源 > 设备管理中添加，选择“第三方防火墙”，接入类型选“SSH”，填入山石的管理IP、用户名密码。
3. 关联四段：在网络 > 虚拟网络中配置四段（通常为管理段、业务内/外段、HA段），并将山石防火墙接口映射到对应段。
3. 验证与案例
若导入正确、IP/账号无误，设备会自动变为Active。
具体案例可登录新华三论坛（[www.h3c.com.cn](https://www.h3c.com.cn)）搜索“ADDC 7.3 纳管 山石防火墙”获取配置指导。

可以参考如下几点进行排查：

边界设备对接第三方防火墙：在【基础网络>网络>参数>控制器全局配置】中，“边界设备对接第三方防火墙”应选择为“关闭”，否则租户页面可能无法选择网关资源。

防火墙接口连通性：管理口可以直接 ping 通，但其他接口默认无法 ping 通，因为控制器默认没有给 context 放通到 Local 域的安全策略。此时仅需在 Context 上确认能学到对端接口的 ARP 即代表正常。

配置下发方式：控制器通过 NETCONF、gRPC 等协议向设备下发配置，具体入口可参考 gRPC 配置。对于第三方防火墙，需确保设备支持相关协议，并已正确纳管至控制器。