Palo Alto Networks Prisma SD-WAN 设备恢复流程
如果虚拟网络功能进入无法恢复的状态，Palo Alto Networks Prisma SD-WAN 设备要求用户执行手动恢复过程。本主题提供了恢复VNF的供应商特定说明。
有关恢复步骤的最新供应商文档，请参阅更换 Prisma SD-WAN ION 设备。
高级别的恢复过程
- 生成ION密钥并从Orchestrator获得密钥的秘密。
- 遵循自我指导的恢复过程。
- 将新的配置推送到你的新设备上。
生成 ION 密钥和秘密
在您的编排器上生成 ION 密钥和密钥密文。（有关详细说明，请参阅Palo Alto 文档。）此密钥和密钥密文用于 Equinix 网络边缘设备详细信息中，以启动虚拟设备替换流程。
- 登录到Prisma SD-WAN Web界面。
- 选择系统管理 > 许可证管理 > [您的设备型号]
- 点击创建令牌。
- 选择用途类型 > [一次性使用 或 多次使用]
- 从表格中获取 ION 密钥 和 秘密密钥。
自助虚拟设备更换流程
-
登录到Equinix客户门户。
-
从Network Edge菜单中，选择虚拟设备清单。
-
使用筛选器查找受影响的 Palo Alto Networks Prisma Virtual ION SD-WAN 设备。请确保从上一节中选择正确的替换设备。
-
选择设备，然后单击“设备详细信息”中的“工具”选项卡。
-
在“更换虚拟设备”部分，单击“请求更换”。
-
在 Palo Alto Networks Prisma SD-WAN Web 界面中输入在虚拟设备更换过程中获得的许可证密钥和许可证密码。
-
点击提交以确认您的请求。
警告一旦提交申请，这个过程就不能取消。
设备卡将显示您的请求正在进行中。
设备状态将显示为“正在配置”。虚拟设备替换过程完成后，状态将变为“已完成”，并带有时间戳。配置状态将变为“已配置”。如果出现任何问题导致替换过程无法成功完成，状态将显示为“失败”（以红色显示）。如果您看到此失败状态，请提交客户支持案例。
要提交支持案例，请参阅支持。
推送配置到新设备
-
登录 Palo Alto Networks Prisma SD-WAN Web 界面。
-
选择管理 > 设置 > 设备 > 无人认领的设备。
-
从省略号菜单中，选择更换设备。
-
选择一个替换设备。
注意可以有多种替换装置，所以要确保选择正确的装置。
-
点击下一步选择替换设备的快照。
注意替换的设备必须是在线的，并声称要应用快照。
-
创建快照后，点击在继续之前下载快照。
-
根据需要选择“下载到文件”或“复制到剪贴板”。
-
下载快照后，单击“下一步”继续。确认剩余的设备更换步骤不会影响服务后，单击“确定”。
-
将替换的设备分配给站点。
替换向导将从故障设备获取站点信息并将其传输到替换设备。当替换设备被分配到站点并且故障设备被取消分配时，服务可能会暂时受到影响。
-
点击下一步配置服务。
-
复制完手动配置后，点击“完成”以完成替换过程。
注意替换向导会自动将配置从旧设备传输到新设备。某些功能可能需要手动配置。未复制的配置将列在文本框中。
当设备被成功配置后，会显示最后一个屏幕。如果有任何警告，请在退出向导前下载它们。
-
点击完成以完成设备更换过程。
有关恢复步骤的最新供应商文档，请参阅更换 Prisma SD-WAN ION 设备。