用途:通过自然语言发现和查看 Prisma SD-WAN 网络结构,包括全部站点、ION 设备、硬件库存以及站点到站点的完整拓扑,并可识别 hub 与 spoke 角色。适用于站点清单梳理、指定站点的 ION 设备查看、硬件序列号与型号审计、站点间连通与拓扑理解、设备数量统计等场景。
主要能力:提供四个只读工具。get_sites(参数 site_id?)列出全部站点或查看指定站点详情;get_elements(参数 element_id?、site_id?)列出 ION 设备并可按站点过滤;get_machines(参数 machine_id?)列出带序列号和型号的硬件库存;get_topology(无参数)返回包含站点与链路的完整拓扑图。站点和设备可用名称或 UUID 引用。
使用方式:需运行 MCP 服务器 prisma-sdwan-mcp(社区 MCP,来自 iamdheerajdubey),命令为 python3 -u mcp-servers/prisma-sdwan-mcp/src/prisma_sdwan_mcp/server.py,采用 stdio 传输。认证使用 OAuth2,环境变量为 PAN_CLIENT_ID、PAN_CLIENT_SECRET、PAN_TSG_ID;区域由 PAN_REGION 指定(americas 或 europe,默认 americas)。
限制与注意:操作均为只读,无需 ServiceNow CR 门控;OAuth2 令牌自动刷新,TTL 为 50 分钟;所有操作记录到 GAIT 审计轨迹。认证失败需核对三个 PAN 凭据,令牌过期服务器会自动刷新,持续异常可重启;找不到站点或设备时可通过 get_sites 或 get_elements 核对 ID;区域不匹配时对 EU 部署设置 PAN_REGION=europe。该技能可与其他技能配合,如发现拓扑后检查设备健康、深入接口与路由配置、查看策略中的应用定义。价格与具体平台支持范围暂未提供。