3.4.2 设计主干子系统的原则