几十到几百台、以访问院内系统为主的护理车与 PDA，专用 APN 加 VPN 隧道就是合理起点；只有数据敏感等级高、终端规模上千台或要求物理隔离，才需要 5G 专网或切片。两条路线不是对立，是安全等级与成本的阶梯。
两方案参数对比
适用场景与限制
- 访问 HIS/EMR：APN 隧道即可，边界清晰、成本可控；
- 影像调阅等大带宽业务：公网波动影响体验，量大可评估切片 QoS；
- 要求数据不出园区：需专网本地分流（UPF 下沉），投入更高。
三条前提先做：逐点位勘测（电梯井、地下药房常低于 -105dBm）、按高峰终端数算并发带宽、终端准入与审计照常执行——隔离不等于免安全。
FAQ
Q1：APN 卡和普通卡差在哪？
普通物联网卡走公网接入，APN 卡只能经专属接入点进指定出口。
Q2：专网一定更安全吗？
隔离更深，但安全取决于整体设计，准入与审计仍必要。
Q3：预算有限怎么起步？
先跑通 APN 隧道，确有 QoS 或驻留要求再升级。
