冗余控制器的切换时间和数据更新周期，应保证系统不因控制器切换而发生控制扰动或延迟。