3. 上线切换总体策略设计

上线切换策略决定了旧系统何时停止、新系统何时接管、两者在时间轴上如何交叠。厂内物流系统涉及仓储、配送、AGV调度、WMS/WCS接口、条码/RFID采集等多个环节，一旦切换策略选错，轻则现场停线，重则库存账实不符、产线断料。因此，策略设计不是“选一个看起来稳妥的方案”，而是先识别约束条件，再匹配切换模式。

四种基本切换模式及其本质差异

大爆炸切换（Big Bang）指在某一时点（通常是非生产时段或停线窗口）一次性停用旧系统、启用新系统，所有库区、所有业务同时切换。它的本质是“零并行、单时点”。优点是切换窗口短、无双重录入、数据口径唯一；风险是任何未预见的缺陷都会直接暴露在真实业务中，回退窗口极窄。适用条件：系统边界清晰、接口数量可控、业务量处于低谷、有完整回退预案且回退时间可接受。

并行切换（Parallel）指新旧系统同时运行一段时间，双份录入或双份采集，以旧系统结果为准进行比对。本质是“双轨验证”。优点是风险最低，可逐笔核对差异；代价是人力翻倍、数据可能不一致、现场容易“两套都做、两套都乱”。适用条件：业务不允许中断、数据准确性要求极高、有充足人力，且并行周期可控（通常不超过2～4周）。

分阶段切换（Phased）按库区、物料类别、业务功能或工厂区域分批切换，每批完成后稳定运行再切下一批。本质是“空间或功能维度上的切片”。优点是风险被切小、每批可复盘；风险是批次间接口和边界容易成为盲区，例如A库区已用新系统、B库区仍用旧系统，跨库调拨的库存归属和单据流转需要额外设计。适用条件：系统模块化程度高、库区之间耦合低、有明确的批次划分依据。

试点切换（Pilot）先在一个最小可用范围（如一条线边库、一个配送路线、一类物料）试运行新系统，验证通过后再推广。本质是“先验证、后放大”。优点是能在低风险下暴露真实问题、积累操作经验；风险是试点环境与全面推广环境存在差异，试点成功不等于全面成功。适用条件：系统尚存不确定性、需要现场磨合、推广范围大且不宜一次性铺开。

风险对比的关键维度

比较四种策略时，不能只看“风险高低”，而应看风险发生在哪个维度、由谁承担、能否被观测。建议从以下五个维度评估：

• 业务中断风险：切换期间是否停线、停配送，中断时长和影响范围。
• 数据一致性风险：库存、在途、任务状态是否会出现双写冲突或丢失。
• 回退可行性：发现问题后能否在可接受时间内回到旧系统，回退后数据是否可恢复。
• 人力与培训负荷：是否需要双倍操作、现场支持人员是否足够。
• 问题暴露速度：缺陷是立即暴露还是被并行掩盖，影响修复节奏。

以某汽车零部件厂厂内物流系统切换为例（以下为教学示例，非实测数据）：该厂有3个库区、2条配送路线、约1200个SKU。若采用大爆炸切换，停线窗口约6小时，需在窗口内完成库存初始化、接口联调、首轮任务验证；若采用分阶段切换，先切A库区（约400个SKU），稳定运行3天后再切B库区，最后切C库区。两种方案的风险分布完全不同：大爆炸把风险集中在6小时窗口内，分阶段把风险分散到3周，但增加了跨库区单据处理逻辑。

策略选择决策矩阵

决策矩阵的作用是把“拍脑袋”变成“按条件打分”。建议先确定硬约束（一票否决项），再对软指标加权评分。硬约束包括：是否允许停线、停线窗口多长、是否有回退环境、现场人力是否支持并行。软指标包括：系统成熟度、接口复杂度、数据准确性要求、推广范围、团队经验。

下面给出一个可直接使用的决策矩阵示例。评分采用1～5分，5分表示该策略在此条件下最有利。权重根据项目实际调整，示例中“业务中断容忍度”权重最高，因为厂内物流直接关联产线。

从示例评分看，并行与试点得分最高，但两者代价不同：并行消耗人力，试点拉长周期。实际决策时，若停线窗口只有4小时且无并行人力，大爆炸可能是唯一可行项，此时必须把回退预案做到“可执行、可验证”，而不是停留在文档层面。

从矩阵到执行：策略落地时必须补齐的三件事

第一，切换窗口的精确时间轴。无论选哪种策略，都要把“旧系统停止写入—数据冻结—库存初始化—新系统首笔任务—首轮盘点核对”排到分钟级。例如大爆炸切换可设计为：T-2h停止旧系统接单，T-1h完成库存快照，T0新系统上线，T+1h完成首轮10个任务的验证，T+2h开放全量业务。每个节点都要有责任人和判断标准。

第二，回退触发条件与回退动作。回退不是“感觉不对就退”，而是预设可观测的阈值。例如：首轮任务失败率超过20%、库存差异超过5个SKU、接口连续超时超过10分钟，则触发回退。回退动作包括：停止新系统写入、恢复旧系统接单、将新系统期间产生的任务单据导出并人工补录。回退后必须记录时间点和数据差异，供复盘使用。

第三，切换当日的现场指挥结构。厂内物流切换现场通常同时有IT、WMS厂商、仓库、配送、产线计划人员。建议设一名切换总指挥，下设数据组、接口组、现场操作组、回退决策组。回退决策权应集中在总指挥，避免多头判断导致窗口被耗尽。

最后需要强调：策略选择不是一次性的。在切换准备过程中，如果发现接口联调问题比预期多、库存初始化差异大、现场培训不到位，应及时从“大爆炸”降级为“分阶段”或“试点”，而不是硬扛。切换策略的调整本身也是风险管理的一部分。