试述组建VPN应该遵循的设计原则。