如果两个中央服务器同时故障或ZC至中央ATS通信故障时，控制将自动转换至（）。