智慧博物馆信息发布系统方案

智慧博物馆

信息发布系统方案

目录

系统概述 (2)

建设背景 (2)

现状分析 (2)

需求说明 (3)

设计原则 (4)

设计依据 (4)

系统总体设计 (6)

设计目标 (6)

设计思路 (6)

总体结构设计 (7)

方案特点 (8)

系统详细设计 (10)

信息发布系统 (10)

系统架构 (10)

系统功能 (11)

系统特点 (13)

平台安全设计 (15)

用户身份认证 (15)

访问权限控制 (15)

用户权限管理 (16)

平台对接设计 (17)

接入第三方设备 (17)

与其他业务平台对接 (20)

系统概述

建设背景

我国是一个具有5000年历史传承的文明古国，悠长的历史造就了大量的文物。博物馆是典藏、保护、研究、展示、宣传相关文物的场所，它凝结着历史的精华，是人们与历史对话，传承与发扬优良传统，接受文明洗礼的重要场所。馆内所收藏和保护的文物都具有不可再生性，很多藏品都是孤品，其遗留数量的特殊性和本身具备的历史、文化、艺术等特性决定了其不可估量的价值，所以博物馆文物安全保护工作显得尤为重要。

文物被盗，大多与保护措施存在漏洞有关，而且博物馆的安防需求有别于其它领域，如何针对文博安防的具体需求，制订切实有效的安防体系就成为文物保护的关键之一。随着市场经济的不断深入，文物的盗窃和反盗窃斗争日趋激烈，另一方面，一旦发生文物盗窃或损坏事件，极易引发较大的社会反响和价值损失，这也迫切需要建立一套有效的博物馆安防监控系统，结合“人防”、“物防”、“技防”三防合一，对监控区域进行全方位立体化实时监控，切实打造良好的参观环境，保障游客的合法权益，促进博物馆健康发展。

随着社会经济的发展和科学技术的日新月异，博物馆对各方面的安全要求也在不断地提高，根据国家关于《博物馆和文物保护单位安全防范系统要求》、《文物系统博物馆风险等级和安全防护级别的规定》等规范，参考安全防范系统建设的各类相关技术规范，考虑博物馆的实地现场情况及实际应用需求，为博物馆设计一套高水准、高质量、切合实际、升级扩展能力强大的综合安防监控系统，加强博物馆安全管理人员的管理质量及管理效益，提高博物馆的技防水平，为创造一个安全、舒适、高效、智慧的现代化博物馆发挥积极作用。另一方面，“数字博物馆”、“智慧博物馆”正如火如荼地开展建设，也对博物馆信息化系统的建设提出了进一步的要求。

现状分析

经过近年来的努力，博物馆综合监管建设取得了显著的成绩，如基本的视频、

录像、报警等，满足了博物馆安防的基本需求，但同时我们也应该清晰地认识到前期建设和规划还存在着一些不足，制约了建设系统扩建、视频资源的共享和应用业务的整合，从而限制了了博物馆防控体系技术水平的提高，具体主要表现在以下几个方面：

1.视频监控图像看不清，看不全，品牌混乱联网麻烦，实际视频资源利用率低；

2.博物馆安防建设参差不齐，大部分以模拟视频监控为主，系统架构传统而不具有先进性，改造困难；

3.博物馆安防系统设计时，时间比较早，虽在当时比较先进，但相比于现在已经大为落后；

4.系统智能化程度低，安防管理大都通过人力解决，导致人力成本增大，响应不及时，而且容易遗漏相关紧要事件；

5.报警、视频监控、门禁、考勤、停车场等子系统往往独立运行，形成信息孤岛，缺乏统一的顶层平台进行横向贯通地综合管理，缺乏系统间的复核与联动，致使防护性能得不到充分发挥。

需求说明

一个强大的博物馆安全防范体系应该是一套综合性的系统，它包括一套行之有效的管理制度，一套稳定可靠的技术防范设备，一套切实可行的应急预案，一批克尽职守的保安队伍，缺一不可。针对博物馆对安全防范系统的实质性要求，做如下分析。

1.需要建设一套综合监管平台进行统一管理，采用全网络化的系统架构，

实现入侵报警、高清视频监控、人员进出、巡查和车辆的有效综合管理。

2.需要提高系统的智能化水平，增加视频智能化应用，降低人力成本，减

轻人员工作强度，将精力集中在最紧要的事件上。

3.系统需要建设有视频质量诊断系统，自动监测视频监控系统的健康状况，

有利于系统的快速维护。

4.系统需要能够将车辆从进入、停放、离开整个过程实现实时监管，集合

车牌识别智能算法，完善博物馆车辆管理流程和机制。

5.系统需要能够将视频监控、报警、门禁、考勤等多个子系统与博物馆业

务应用进行整合，使之更贴近与用户的需求。

6.在安防综合管理平台的控制下，需要能够协调各个子系统，实现跨子系

统的联动，形成多重防护。

7.系统需要具备良好的安全性需求，保证系统具有良好的安全及权限控制、

身份认证和数据的完整性，同时需保证具有良好的备份机制，重要数据

需进行双重备份，确保系统数据安全。

8.为节省资源、降低成本，需考虑原有产品的利旧使用。

设计原则

本系统的设计以“先进性、可靠性、实用性、经济性、扩展性”为基本原则，具体如下：

先进性：采用成熟、主流的设备构建系统，系统建设充分利用当前最新的视音频、数据、网络等技术，充分兼顾需求和技术的不断变化，建设业内领先的高清视频监控系统。

可靠性：系统硬件采用电信级的服务器及专业设备，对关键设备采取冗余备份措施，软件采用模块化、分层隔离的设计思想，确保整个系统长期稳定运行。

实用性：系统的设计突出应用，以现实需求为导向，以有效应用为核心，以技术建设与工作机制的同步协调为保障，确保系统能有效服务于用户的工作需要。

经济性：系统整体配置性能高，价格合理，建设成本和投入较低，同时方案考虑原有监控系统的利旧。

扩展性：系统采用业界主流的硬件设备，提供标准的协议，具有良好的兼容性和通用的软硬件接口，可以全面兼容主流厂商的设备，并能为其他系统提供接口。

设计依据

博物馆综合安全防范系统建设以国家、行业相关规范和标准为设计标准及依

据，依据和要求如下：

?《博物馆和文物保护单位安全防范系统要求》（GB/T 16571-2012）?《文物系统博物馆风险等级和安全防护级别的规定》GA27-2002 ?《智能建筑设计标准》GB/T50314-2006

?《建筑智能化系统工程设计规范》(DGJ 32／D01—2003)

?《民用建筑电气设计规范》JGJ16-2008

?《国际综合布线系统标准》ISO/IEC11801

?《综合布线系统工程设计规范》GB50311-2007

?《六类国际标准》TIA 568B.2-1

?《安全防范工程技术规范》GB 50348-2004

?《中华人民共和国公共安全行业标准》GA38-2004

?《视频安防监控系统工程设计规范》GB 50395-2007

?《入侵报警系统工程设计规范》GB 50394-2007

?《出入口控制系统工程设计规范》GB 50396-2007

?《公共建筑节能设计标准》GB 50189-2005

?《建筑物电子信息系统防雷技术规范》GB50343-2004

系统总体设计

设计目标

博物馆综合安防系统采用报警管理、高清音视频监控、智能图像分析、车牌识别、RFID/NFC等技术，实现整个博物馆的综合监管，实现全网调度、管理及智能化应用，通过全IP化的架构，为用户提供一套“高清化、网络化、智能化、高集成”的安防综合监管系统，满足用户在综合安防业务应用中日益迫切的需求。

本方案主要通过管理平台实现全网统一的安防资源管理；对视频监控、车辆管理、门禁管理、报警管理等系统进行统一管理；实现远程参数配置与远程控制等；通过视频的智能化分析，实现博物馆人脸识别、人脸轨迹、客流分析应用等数据分析比对；通过管理平台实现全网统一的用户和权限管理，满足系统多用户的监控、管理需求，真正做到“坐阵指挥中心，掌控千里之外”。

同时，系统应具备以下特征：

系统具备高可靠性、高开放性的特征：通过采用业内成熟、主流的设备来提高系统可靠性，尤其是录像存储的稳定性，另外系统可接入其他厂家的摄像机、编码器等设备，与其他厂家的系统和设备通过国家标准协议无缝对接；

具备高智能化、低码流的特征：运用智能分析、带有智能功能的摄像机等提高系统智能化水平，同时通过先进的编码技术降低视频码流，减少存储成本和网络成本，减弱对网络的依赖性，提高视频预览的流畅度；

具备快速部署、及时维护的特征：通过采用高集成化、模块化设计的设备提高系统部署效率，减少系统调试周期，系统能及时发现前端系统的故障并及时告警，快速相应；

具备高度整合、充分利旧的特征：新建系统能与原有系统高度整合、无缝对接，能充分利用原有监控资源，避免前期投资的浪费。

设计思路

海康威视根据自身的专业优势，从外到内对各个防护区域进行纵深防护体系设计，结合博物馆对安防系统的实际需求，为博物馆详细设计视频监控系统、入

侵报警系统、出入口控制系统以及相关博物馆信息化系统等，并通过建立综合管理平台将各个子系统统一到平台进行集中管理。

1.信息发布系统

信息发布系统主要包含室内及室外两部分内容。室内信息发布主要采用LCD 信息发布屏对博物馆相关的布展动态、注意事项及相关文物的推送内容进行信息发布；室外的主要采用全彩LED信息发布结合信息发布主机进行博物馆宣传、上级指示精神及紧急事件的发布，为博物馆提供更加完备的信息化服务。

2.综合安防管控

在本案设计时，采用一套综合安防管理系统对报警、视频、电子巡查、可

视对讲、门禁、停车场等安防保卫系统进行统一的管理，它具备博物馆安防系

统的中央管理、监控及各子系统间的联动能力，结合电子地图，进行统一化的

操作和管控，实现各系统的信息交互、综合和共享和跨平台的数据库访问。

总体结构设计

博物馆安防综合监管系统物理拓扑如下图所示：

物理架构图

由以上系统架构图可知，博物馆安防综合监管系统主要包括各种安防子系统，

其中安防系统包括以下部分：前端视频监控系统、报警管理系统、车辆管理系统、门禁管理系统和通信传输系统等，并且通过系统管理平台，能够将博物馆监控系统、报警系统、道闸系统、门禁系统等众多安防子系统无缝整合在一起，化被动监控为主动监控，极大的提高视频的利用效率，提升监控系统的整体性能。

方案特点

?专业视频技术的全面应用

系统采用海康威视全系列高清产品，图像分辨率达1080p，拥有广阔的视野，能清晰地呈现监控现场原貌，查看现场活动情况的细节信息。在夜晚环境下，星光技术具有更好的图像还原效果，呈现更清晰的细节展示。在大场景监控监控时（如广场），多sensor摄像机（鹰眼）可呈现更高清晰度、更大视场角、无死角全面监控呈现更完整的呈现效果。在周界及园区防护区域，采用热成像及双光谱的设备，进行24小时全天候周界入侵及人员进入检测，能对人体进入反映敏感并触发报警。

?超低照度的室内应用

根据博物馆室内设计要求，一般情况下为了烘托情景及藏品展示效果，展厅都设计成整体亮度较暗但展柜较亮，一般摄像机无法兼顾整体环境、人员活动、面部细节及展柜情况。海康威视凭借多年的行业积累和强大的研发实力，潜心研究，专门针对此种情况，推出展厅专用超低照度、超宽动态效果的摄像机，以更专业地应对文博展厅监控环境。

?智能技术的应用

系统应用视频图像智能分析技术，相当于给监控中心配置了“永不疲劳”的值班人员，对监控画面范围内的行为进行实时识别并及时报警，有效降低值班人员的日常工作量，同时，人脸识别、人脸轨迹、热度、客流统计、人体属性分析等各种智能分析的应用，一方面让博物馆更安全，另一方面提升了博物馆的智能化水平和数据挖掘能力。

?多系统融合监管

本案采用综合管控系统对博物馆各保卫业务系统进行统一的管理和控制，打破系统孤岛现象，让各个系统能相互补充，发挥各自特长，形成一股防护合力，并实现数据共享。一旦有异常情况触发，即可联动其他系统进行综合防护及补充，夯实文博防护的铜墙铁壁。

?基于电子地图应急指挥

系统支持2.5D/3D电子地图系统呈现博物馆内部实景，以不同的视角查看详细结构。同时结合各级监测数据，推测文物是否安全。在电子地图中，可详细管控报警各个防区状态、布撤防及各种操作；对视频监控系统中各个监控点位的视频进行预览、上墙、回放等各种操作；对门禁一卡通的各种开关门状态及开关门远程控制。实现各个系统的直观展示和控制。

系统详细设计

信息发布系统

系统架构

信息发布系统是利用信息发布屏将文字、图片、视频等各类多媒体信息全方位展现出来的一种高清多媒体显示技术。它作为一种迅速发展的综合性电子信息技术，能够综合处理文本、图形、图像、音频、视频等多媒体信息，使多种信息建立逻辑连接，集成为一个系统并具有强大的交互性。

典型架构如下：

应用1

信息发布主机液晶拼接屏

应用2

信息发布主机

应用3

管理客户端交换机信息发布

管理服务器

信息发布一体机

信息发布屏

信息发布应用架构

?信息发布管理服务器

信息发布管理服务器具有资源管理、播放设置、终端管理及用户管理等主要功能模块，用户通过安装管理客户端，可对播放内容进行编辑、审核、发布、监控等，对所有信息发布终端进行统一管理和控制。

?信息发布主机

主要接收传送过来的多媒体信息，将画面内容展示在LCD显示终端上，可提供广电质量的播出效果以及安全稳定的播出终端。

多媒体信息主要分为5大块：

视频：支持格式WMV、MP4、AVI等常用格式；

图片：支持格式分别为JPG、GIF、PNG，且只支持RGB样式图片；

文本：支持上传office组件中word、ppt、excel文本；

音乐: 支持MP3等音乐格式；

动画: 支持SWF格式。

?传输网络

传输网络是管理平台和信息发布屏之间的信息传递桥梁，可以利用已有的网络系统，无需另外搭建专用网络。信息发布系统支持WLAN、LAN、Wifi、3G、4G等多种网络传输方式。

?显示终端

前端的显示设备可以为LED全彩屏、液晶拼接屏、液晶监视器、信息发布屏或信息发布一体机，用户可以根据自身需要自主选择。

系统功能

信息发布系统管理软件主要包括节目制作、节目发布、播放管理、节目素材管理、系统设置、终端管理、系统备份还原、动态数据组件、数据统计、日志管理等基本功能以及扩展的功能应用。主要功能如下：

?所见即所得的节目制作

用户登录系统管理端后可制作节目，灵活组合背景图、视频、音频、图片、字幕和实时数据等，排版组合成多媒体节目，各区域播放内容使用单独的播放列表进行控制，并可以设置节目单有效播放时间。也可以使用节目模板对界面排版进行快速制作，同时支持节目单导入导出功能，对节目单进行快速更改。实现不同的场所、不同受众、不同时间段播放不同的信息内容。

可视化节目制作

?强大的动态数据组件

信息发布系统软件集成了动态数据组件，通过网页解析、文本文件、数据库、Web Services、Socket、RSS、FTP传输或者其他特定格式文件等方式，从数据源取得动态实时数据，以直观可视化方式排版显示。

?全效的节目播放控制

垫片播放：默认播放垫片节目。可多个垫片节目循环播放。垫片节目存入系统存储单元中，没有节目单播放时默认播放垫片节目。防止终端出现不播放黑屏现象。

周期播放：可按月/周设定循环播放，可单独设定周期内每天的播放时段。同时配合定时开关机、时段音量控制，既可进行信息发布又不至于打扰受众休息，引起反感。

定时播放：可根据需要自由设定节目播放的具体日期区间与时间段组合。可对不同的受众进行定时的信息投放，或特定提示、常规信息播放等。

间隔插播：每隔一段时间固体播放几个节目，一般常用于广告投放。

独占节目插播：在周期播放、自定义播放方式中，可选独占节目选项，即为设置的时间内只播放该节目，也可由外部人员控制触发，可用于紧急信息广播、温馨提示，常规信息播报等

分组播放：不同终端，进行区域分组，每组内容可以播放同样的内容，不是组播放不同内容。

以上几种播放方式组合，不同终端播放不同的节目内容，不同的时间段可播放不同的节目内容（分黄金时间与非黄金时间）。这样使播放的节目内容更具有针对性，大大提高关注度。

?严谨的系统权限管理

节目审核：用户上传的节目必须经过审核方可进行节目单编辑及播放终端播放。配合用户权限管理可以对播放素材可控性管理。

节目加密：节目素材经过审核后并将素材进行加密，没经过加密的素材终端不会播放，保护播放内容的可控性。

用户权限管理：管理用户的个人信息，配置用户的所属机构及角色权限。可以配置是否具体素材审核权限及具体终端管理权限。

用户权限管理、节目审核及加密能够控制一切非平台审核通过的节目在终端上播放。能有效控制信息内容的安全发布。

?实时的终端监控维护

远程控制：支持远程设置终端的开始播放/停止播放、定时开关机、连接中心服务器设置、流媒体播放、紧急信息插播、固件升级等，便捷实现终端的远程控制及维护。

实时监控：管理人员可实时监控各播放终端当前播放的节目、插播消息、播放日程安排、终端在线状态显示、终端状态反馈、终端播放内容截图。同时支持播放日志、下载日志、系统状态日志等查看，确保播放内容的正常安全。

系统特点

目前，信息发布系统的特点及优势表现在以下几个方面：

?信息传递更加生动高效

与传统的印刷、网站通知、广播等信息传递形式相比，信息发布系统可以传播多种媒体信息，如文字、图片、视频等信息，使得传递的信息变得更生动、人性化，易为广大群体所接受。

信息发布系统可储存大量的信息，传送信息的质量与精确度远超过其他媒体，并能根据需求及时更新信息，因此及时有效满足客户多样化的信息发布需求。

?播放内容丰富

信息发布系统支持同场所不同终端播放不同内容的分组功能，同时，系统还支持动态分屏技术，将整屏分割成不同窗口，在互不影响的前提下，不同窗口播放不同的信息，让播放内容丰富化。

此外，系统还可任意编辑节目单，通过网络传输节目单等，满足各类型节目定制需求。

?画面清晰稳定

信息发布系统播放终端采用嵌入式操作系统，支持DVI、VGA等多种输出方式，可使播放终端的画面画质更稳定、流畅、清晰。

信息发布系统拥有稳定的数据处理能力，对比同类产品，设备体积和功耗更是大大降低，播放更加稳定。

?播放方式灵活

信息发布系统可以采用定时播放、垫片播放、周期播放、间隔插播、分群

组播放等多种播放方式，不同终端播放不同的节目内容，不同的时间段可播放

不同的节目内容，这样使播放的节目内容更具有针对性，大大提高关注度，方便、快捷的形成大范围的信息发布效果。

?高度集中控制

信息发布系统通过网络将管理平台与播放终端连接，并对所需播放的信息内容进行编辑处理，然后通过网络发送给系统内各个播放终端，从而实现大范围多个视频播放终端的信息发布。

此外，系统通过用户权限管理、节目审核及加密，能够控制一切非平台审核通过的节目在终端上播放，有效控制信息内容的安全发布。

?运行更有保障

信息发布系统支持远程设置终端的开始播放/停止播放、定时开关机、连接中心服务器设置、流媒体播放、紧急信息插播、固件升级等，便捷实现终端的远程控制及维护。

管理人员可实时监控各播放终端当前播放的节目、插播消息、播放日程安排、终端在线状态显示、终端状态反馈、终端播放内容。同时支持播放日志、下载日志、系统状态日志等查看，确保播放内容的正常安全。

平台安全设计

本系统是有多个单元组成的，各单元都需要用户认证才可以进入。同时权限设置采用多层次，高加密技术，以求保证系统各单元运行的安全。

用户身份认证

用户认证信息采用64位的DES加密或1024位RSA加密处理，由中心管理服务器的认证模块对其进行验证身份认证和实体鉴别是指通过对操作者、收发双方实体的身份认证和鉴别，保证合法实体（操作者、通信双方）的真实性，防止非授权或冒充身份的操作访问。

访问权限控制

采用基于角色（岗位）的访问控制与授权策略的目的是：为应用系统提供一种安全、灵活的用户权限控制管理机制。

系统的授权是面向角色（岗位）（人与权限属性的集合体）的，而不是面向用户的，这样系统的授权和用户的定义可以分离，方便了管理；

在用户变换了岗位之后，其职责也发生了变化，相应的权限也发生了变化。这时，系统只需赋予用户新的角色即可完成用户授权的改变，而无需在很细的授权粒度改变用户的授权，从而使系统具有了很强的灵活性。通过显示用户登录有效日期，进行灵活的用户访问限制手段。

用户权限管理

系统采用分级权限、安全加密认证等多种手段确保网络视频监控系统安全。对编码的视音频数据采用加密技术，防止人为删改。

平台提供多级用户管理架构，每级用户具有不同的管理权限，根据所赋予的权限可以进行相应的系统访问和监控操作，以防止非法登录和越权操作。

通过设定不同的管理员权限，来保证网管系统的数据安全性。网管人员分超级用户和普通用户，超级用户可以执行网管系统的全部功能操作；而普通用户只能看到一般的信息显示，不能修改。而且，对不同的普通用户，还可以定义不同的网管人员视图，使不同的网管人员只能存取适当的信息。

系统支持用户、用户组、部门管理，组内用户可具备相同部分的权限，用户对部门或主机的权限可向下继承。用户访问权限可以根据要求设置跨部门访问。

系统能对所有操作键盘和用户进行管理，能设置不同的权限。不同的权限对不同的资源有不同的监控级别，系统管理员可以将用户级别及用户对设备的权限自由设置以方便管理。

用户权限管理满足集中统一管理的需要，以业务流程为纵向主线，以行政管理体系为横向主线，无论是上级业务管理部门、主管领导或其它管理单位，均可根据系统授予的权限察看所需要的图像和相关信息。

用户可分成多个不同的级别。不同级别用户可以同时浏览任意的同一个前端图像，但控制权需按用户级别获取。级别较高的用户有优先控制权，高级别用户释放控制权以后低级别用户才能继续控制；相同级别的用户抢占相同控制权时，按照先来先服务的原则取得控制权。用户对系统资源的控制能力仅仅受限于其权限和优先级，与资源所处的地域无关。

我们将结合相关协议的自主开发来实现权限管理，这里仍将用到上面讲到的用户表，通过它，此系统将具备完善的权限管理功能。对系统的权限管理通过下述几个方面来进行：

?基于用户的权限管理

?基于用户组的权限管理

?基于访问时间的权限管理

?对以上几类访问的组合

?在系统中对各种操作功能的权限进行详细的划分，在系统中设置如下的功能执行权限：

?告警处理的权限：告警取消、告警确认、告警预处理的权限；

?数据管理的权限：数据查询、增加、修改、删除的权限；

?监控调度的权限：发送控制指令、调度信息的权限；

?用户资料管理的权限：用户资料查询、增加用户、修改用户资料、删除?系统每一个用户综合上述的类别和功能级别进行设定，规定其授权、时间限制、制定授权范围;

平台对接设计

接入第三方设备

对于原先所用为非海康威视产品构建的系统，则针对设备情况，可用如下两种接入方式：

?SDK对接

若原系统中所用硬盘录像机能够提供相应的SDK，则可用SDK对接的方式实现原系统与安防管理平台的对接实现方式如图所示。

SDK对接

海康威视监控管理平台针对主流嵌入式DVR，利用DVR开放业界主流模式的SDK接口对接原系统的硬盘录像机，此方法比较成熟，也是一种经济和简单的接入方式。

SDK开发包组成：

1.监控操作：图像预览、文件回放和下载、云台控制、布防/撤防、语音对

讲、日志管理、解码卡等功能。

2.设备管理操作：远程升级、远程重启/关闭、格式化硬盘、参数配置（系

统配置、通道配置、串口配置、报警配置、用户配置）等功能SDK可支持的功能：

1.远程实时预览、抓图、录像

2.远程PTZ控制

3.远程回放与下载

4.报警的网络联动

5.远程设置、维护及核心软件升级

6.远程状态查询显示

7.实时性与流畅性的调整

?模拟分配对接

若原系统不能提供相应的SDK等，则无法使用SDK对接的方式实现系统的接入，则可通过模拟分配对接的方法实现系统的接入。

1.摄像机视频信号的处理

在原系统中，若监控中心是配置有视频分配器的，且视频分配器还有多余的视频接口，则直接从视频分配器把视频信号连接到视频服务器，由视频服务器转发视频信号；若视频分配器已无多余的输出口，或没有视频分配器，则增加一视频分配器。

其基本原理如图所示：

视频信号分配对接

2.摄像机控制信号的处理

若摄像机需要控制的，则在系统中需增加RS-485共享器，来实现多个控制源对摄像机的控制。

其基本原理如图所示：