自动保护倒换的时间必须小于：（）