对于有多台PaloAlto防火墙需要统一管理的企业来说，Panorama是个不错的选择，利用Panorama可以做到中心化和统一管理的目的。这里简单给大家demo一下如何对现有的PaloAlto HA高可用防火墙迁移到Panorama上。
环境介绍：
Panorama:192.168.55.5
PA-PRIMARY:192.168.55.10
PA-SECONDARY:192.168.55.11
这里demo的HA模式是Active/Standby模式，如下图所示：
Step1（第一步）：分别在两台HA的防火墙上禁用配置同步Disable Config Sync
在主防火墙（PA-PRIMARY）上切换到“Device（设备）”选项卡，然后在左边的菜单栏里选择“High Availability（高可用性）”，默认情况“Enable Config Sync（启用配置同步）”是勾选的。如下图所示：
在“Setup（设置）”界面，单击右上角的齿轮图标，在弹出的对话框中取消“Enable Config Sync（启用配置同步）”前面的√，如下图所示：
接着，对刚刚所做的更改进行提交以便保存配置：
在第二台备用防火墙(PA-SECONDARY)上进行同样的操作：
Step2(第二步)：分别在两台防火墙上指定Panorama的管理地址：
在主防火墙（PA-PRIMARY）上切换到“Device（设备）”选项卡，选择左边菜单的“Setup（设置）”然后单击“Management（管理）”选项卡，最后点击“Panorama Settings（Panorama设置）”右上角的齿轮设置按钮：
在弹出的“Panorama Settings（Panorama设置）”对话框中，输入Panorama的管理地址。这里值得注意的是“Disable Panorama Policy and Objects”和“Disable Device and Template”两个选项按钮，disable表示已经启用，也就是意味着接受来自于Panorama的这些设置：
提交变更，保存配置：
在备用防火墙上进行上面的同样操作并提交：
Step3（第三步）：在Panorama上添加被管理的两台防火墙设备
分别复制两台防火墙的SN号，以便在Panorama上进行添加：
在Panorama设备上，切换到“Panorama”选项卡，按照下面的顺序进行操作粘贴刚刚上面复制的防火墙SN号：
同样的操作添加第二台备用防火墙：
对刚刚的操作进行提交保存：
如果操作正确的话，提交变更保存配置后就能看到下面的状态：注意底部的“Group HA Peers”处于勾选状态，才能显示“HA Status”
Step4:（第四步）：从两台HA高可用防火墙上导入配置到Panorama
在Panorama设备上按照下面数值编号单击鼠标左键：
选择要导入配置的设备，并且根据需要对设备和模板名字进行更改：值得留意的是，记得保持其他默认勾选的选项。
同样的操作导入另外一台防火墙配置：这里需要留意的是模板和设备名称先不需要和导入第一台防火墙设备的保持一致，下面会讲解到这个！
成功导入两台防火墙的配置后，在“Template（模板）”下，就能看到模板相关信息：
我们这里由于不需要两个模板（Template）和两个设备组（Device Group）所以下面我们删除第二个模板：
接着进入到第一个Template（模板），勾选第二台防火墙，然后单击“Ok”以便把第二台防火墙移动到同一个Template（模板）：
同理在“Device Group（设备组）”下进行同样的操作：
提交变更，保存配置：
Step5（第五步）：导出配置应用到防火墙设备
