在主机为双套热备的条件下，工作机故障时切换到副机工作的时间不大于（）s。