对于大容量的IPPBX，其主控系统应实现（），主备切换应不中断正常业务，主备切换时间应为毫秒级，主备切换时间包括故障检测时间和系统切换时间。

A .主备冗余机制

B .过载保护

C .双网口备份

D .双归属