考勤系统施工方案

考勤系统施工方案一、项目背景与目标公司现有考勤依赖纸质签到与Excel汇总，月末人事需3人×5天完成800人考勤核对，差错率2.7%，加班与调休数据无法实时同步薪酬系统，导致发薪延期。新系统需在90个自然日内完成“硬件安装—软件部署—数据迁移—并行试运行—单轨上线”，上线后实现“前台刷脸0.3秒通行、后台5分钟生成工资接口、全年零纸化”。项目边界：覆盖总部一栋5层主楼、一栋2层辅楼、一处地下停车场出入口，异地分公司暂不在本期。二、需求澄清与约束1.功能需求1.1考勤规则：支持8班制、跨夜班、弹性工时、综合计时；加班≥30分钟起算，调休有效期90天；法定节假日与排班冲突时自动触发3倍工资标记。1.2请假流程：与现有OA对接，审批通过后实时写入考勤库，反向推送“已同步”状态。1.3补贴计算：夜班津贴35元/次，餐补按实际出勤小时分段发放，系统需按日拆分并汇总到薪酬。2.非功能需求2.1并发：早高峰07:25-07:35十分钟内600人次通行，闸机通过率≥40人/分钟。2.2可靠性：断网2小时本地缓存不丢数；市电掉电30分钟内UPS续航。2.3安全：人脸特征值加密存储，符合GB/T35273个人信息安全规范；考勤数据库仅内网访问，堡垒机+VPN双因子。3.约束3.1施工窗口：工作日19:00-次日07:00，周六日全天；不能影响白天正常办公。3.2预算：软硬件+施工≤48万元，超支需走董事会特批。3.3环保：线缆需低烟无卤，现场废料当日清运，噪音≤55dB。三、总体技术路线采用“边缘计算+云协同”混合架构：•边缘侧：每台闸机内置RK3568四核1.8GHz主板，运行裁剪版Linux，SQLite缓存7天离线数据；•传输层：千兆有线主干，4G路由冷备；MQTT协议加密传输，TLS1.3；•平台层：本地机房部署双机热备MySQL8.0，主从延迟<1秒；应用服务跑在Dockerswarm，3节点16vCPU/32GB；•展示层：Vue3+ElementPlus单页应用，打包后2.3MB，首屏<800ms；•对接层：RESTfulAPI与金蝶云星空薪酬模块通过加密JSON交换，每日02:30自动推送。四、硬件选型与数量序号设备名称关键参数数量安装位置备注1人脸测温闸机（双向）8英寸400lux双目摄像头，RK3568，0.3秒识别，支持口罩模式8台主楼1F大厅4台、辅楼1F2台、地下停车场2台含8对红外对射、12对安全传感器2壁挂考勤机5英寸，无闸机通道，仅记录6台各楼层电梯口，方便内部流动打卡无门禁控制34G工业路由全网通，VPN客户端，双天线3台弱电间冷备线路4UPS在线2kVA机架式，纯弦波，30min续航2套主楼1F弱电井并机冗余5千兆汇聚交换机24电口+4光口，VLAN，ACL2台主楼、辅楼弱电间各1双链路聚合五、软件功能模块设计1.规则引擎采用开源Drools7，把“班次-班组-人员”三维矩阵拆成128条规则文件，支持热更新，更新后30秒生效，无需重启服务。2.排班算法基于回溯+贪心混合：先按“人员技能-班组需求”做二分匹配，再对夜班连续天数≤6进行剪枝，2000人次排班3秒内完成。3.实时计算服务使用Kafka单分区10万TPS测试通过；考勤事件以“personId+timestamp”为key，窗口5分钟触发一次聚合，写入Redis并持久化到MySQL。4.报表引擎采用ApacheSuperset二次开发，内置37张模板：迟到早退、加班趋势、工时利用率、假期余额；支持拖拽下钻到个人。5.接口安全JWT+RSA256签名，有效期12小时；刷新令牌保存于httpOnlyCookie；所有接口限流100次/分钟/IP。六、网络拓扑与布线主楼1F弱电井作为星型核心，8条六类屏蔽网线分别到各闸机，距离≤90m；辅楼与主楼之间采用12芯单模光纤，两端熔接至汇聚交换机光口；停车场闸机因距离135m，加设一对千兆光纤收发器；所有电源线RVV3×1.5与信号线间隔≥30cm，交叉处用铝箔屏蔽。七、数据迁移策略1.旧数据清洗Excel原始表47列，经Pythonpandas去重、统一工号8位、剔除异常时间戳（>2025年），最终58万条记录。2.双轨并行上线前30天起，人脸闸机与纸质并行，每日18:00脚本自动比对差异，生成差异率报表；差异率<0.5%且连续7天达标即可切轨。3.回滚方案若单轨后出现连续2天差异率>1%，立即切回纸质，IT部4小时内定位问题，最长回滚窗口72小时。八、施工进度计划（甘特概览）周次任务起止日期关键输出责任人W1现场勘查、图纸会审6月03-07日确认36处取电点、19处穿墙孔项目经理、弱电工程师W2设备到货、开箱验收6月10-11日验收单、SN序列号拍照存档采购、监理W3-W4布线、熔纤、UPS安装6月12-25日线缆通断测试报告、OTDR熔纤损耗<0.05dB施工队W5闸机安装、标高定位6月26-28日水平仪误差<2mm、地面304不锈钢盖板安装组W6系统调试、压力测试7月01-05日600次/分钟模拟通行无失败软件、硬件工程师W7培训、制度发布7月08-12日培训签到表、操作手册32页人事、ITW8双轨运行7月15-21日差异率日报项目全员W9单轨上线、验收7月22日验收报告、质保书3年甲方、乙方九、测试与验收标准1.功能测试100条用例覆盖：正常班、夜班、跨天、请假、公出、加班、调休、补卡；通过率100%。2.性能测试JMeter模拟1200并发，API95%响应<500ms，MySQL主从延迟<1秒。3.安全测试使用AWVS扫描，高危漏洞0个；弱口令字典42万条爆破失败。4.用户验收随机抽30名员工现场打卡，平均通行时间0.28秒；人事5分钟内导出工资接口文件，字段完整率100%。十、培训与交付物1.培训分层管理员：规则配置、排班、报表；普通员工：手机端补卡、请假；驻场保安：闸机日常保洁、简单故障复位。2.交付清单•软件：Docker镜像12个、SQL初始化脚本、配置文件模板；•硬件：合格证、质保卡、备用电源线2套；•文档：系统操作手册、常见问题60例、应急联络表。十一、运维与质保1.监控Prometheus+Granfana：CPU、内存、磁盘、MQTT消息积压、闸机在线率；短信告警3分钟内到达。2.巡检每月第一个工作日：清理摄像头镜面、检查UPS电池内阻、备份数据库binlog。3.升级采用蓝绿发布，零停机；回滚策略5分钟内切回旧版本。4.质保3年硬件换新，2小时到场，24小时内解决故障；软件终身小版本升级。十二、风险与应对风险描述概率影响应对措施触发阈值负责人早高峰闸机拒识中高开启“口罩模式+补卡二维码”双通道连续5人次失败运维数据库主节点宕机低高半同步复制+自动提升从库主库30秒无响应DBA疫情突发需测温高中闸机已集成红外测温模块，可秒级启用政府通知项目经理预算被砍20%低高砍掉2台壁挂机，改用移动端定位打卡董事会决议PMO十三、环保与职业健康现场废料分类：PVC线槽、纸箱、PE袋分别装袋；每日22:00前清运；噪音测试52dB，低于写字楼夜间限值；施工人员持登高证、电工证，统一购买意外险；夜间作业穿戴反光背心、头灯，设置1名安全监督。十四、总结本方案以“