机车信号主机采用双套热备方式，工作机故障时自动切换到备用机，切换时间应不大于( )。