结果验证

正常情况下，天关1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；天关2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。

1. 登录华为乾坤控制台，在右上方菜单栏选择“资源中心 > 设备管理 > 设备”。
2. 分别查看天关1、天关2的状态和套餐状态。
   • 天关状态为“正常”表示天关已上线成功。
   • 套餐状态为“已部署”表示套餐已激活成功。

1. 检查黑名单是否能够正常下发。
   1. 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应”，在右上角菜单栏选择“黑白名单”。
   2. 在“IP黑名单”页签中创建一个IP黑名单。
   3. 在管理PC上登录设备的标准界面https://192.168.0.1:8443/。
      • USG6502E-C、USG6503E-C：在“策略 > 安全防护 > 黑名单”中检查是否存在下发的黑名单。
      • USG6603F-C：在“安全防护 > 黑名单”中检查是否存在下发的黑名单。

      如果存在则表示黑名单能够正常下发。

      

      • 请获取一个当前没有业务使用的IP地址作为黑名单，否则可能会影响当前业务。
      • 验证后请务必在“IP黑名单”页签中删除刚创建的黑名单。
      • 天关1和天关2需要分别下发IP黑名单。
2. 验证云端是否能够正常接收设备的威胁日志。
   1. 等待一段时间后，在管理PC上登录天关1的标准界面https://192.168.0.1:8443/，在“监控 > 日志 > 威胁日志”中查看是否存在威胁日志，如果存在表示设备已产生威胁日志。
   2. 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应”。在右上角菜单栏选择“威胁事件”，查看是否存在威胁事件，如果存在则表示云端能够正常接收设备的威胁日志。