车载设备采用冗余热备结构，工作机故障应自动切换到备用机，切换时间应不小于0.5ｓ。