Ewon vs IronFlock: acceso remoto y datos de máquina (2026)
Ewon, de HMS Networks (Suecia), es uno de los nombres más consolidados del acceso remoto industrial. El modelo: un gateway VPN Ewon — el Cosy+ para acceso remoto puro o el Flexy para acceso remoto más registro de datos — se conecta de forma saliente a la nube Talk2m, y los ingenieros llegan a la LAN de la máquina a través del cliente VPN eCatcher o del portal web M2Web. De origen belga (fundada en 2001, adquirida por HMS en 2016), Ewon ha conectado más de 400.000 máquinas a través de Talk2m. En 2024/25 HMS lanzó una pila paralela de nueva generación — los gateways Ewon Edge con la nueva Ewon Cloud — orientada a flotas de máquinas más grandes. Los equipos que buscan una alternativa a Ewon suelen querer el acceso remoto probado más datos de flota modernos, dashboards y edge computing en una sola plataforma.
IronFlock es un sistema distribuido neutral en cuanto a proveedor: dispositivos edge autónomos que ejecutan apps en contenedores en cualquier hardware Linux o Windows, conectados a servicios centrales (FleetDB, orquestación de IA, dashboarding) a través de un message broker WAMP en tiempo real.
Ambos sistemas dan a los equipos de servicio acceso seguro a máquinas detrás de los firewalls de los clientes sin puertos entrantes, y ambos pueden recopilar datos de máquina. Las diferencias clave están en qué ocurre con esos datos, en si el edge puede ejecutar aplicaciones reales, en la libertad de hardware y en cómo se tarifica la oferta.
Esta página ofrece una comparación honesta para ayudar a los equipos a elegir el sistema adecuado.
Resumen general
| Dimensión | IronFlock | Ewon (HMS Networks) |
|---|---|---|
| Aspecto y experiencia | Interfaz web moderna — limpia, responsive, nativa del navegador | Cliente de escritorio eCatcher + portal M2Web — funcional, orientado al técnico de servicio; la nueva Ewon Cloud lo moderniza para los gateways Edge |
| Usabilidad | Autoservicio: registrarse, flashear un dispositivo, desplegar apps en minutos | Puesta en marcha muy sencilla — asistente de registro del gateway en minutos, “apto para electricistas” |
| Colaboración | Multi-usuario con roles, API keys, compartición de dispositivos, control de acceso a nivel de proyecto | Grupos de usuarios de Talk2m, pools de dispositivos, usuarios temporales (plan Pro); 2FA por usuario |
| Nivel de modernidad | Cloud-native, contenedorizado, IA-first, diseñado en los 2020s | Arquitectura VPN probada de los 2000s; Ewon Cloud de nueva generación (2024) disponible solo para los nuevos gateways Edge |
| Comunidad | En crecimiento — marketplace de apps abierto, documentación para desarrolladores | Base instalada enorme — más de 400.000 máquinas en Talk2m, red global de distribuidores |
| Estrategia | Ecosistema abierto — IronFlock desarrolla el sistema central (historian de datos, alarmas, dashboards, gestión de dispositivos) y se extiende a través de un marketplace abierto de apps de terceros | Liderada por el hardware — HMS vende gateways a través de distribuidores; los servicios cloud apoyan el negocio de hardware |
| Tradición | Fundado para gestión de flotas IoT y edge computing | HMS Networks — redes industriales desde 1988 (marcas Anybus, Ewon, Red Lion), cotizada en el Nasdaq de Estocolmo |
Arquitectura
Ewon: Gateway VPN + nube Talk2m
La arquitectura de Ewon es un gateway VPN de hardware conectado a una nube relay gestionada:
-
Gateways: El Cosy+ proporciona solo acceso remoto. El Flexy 205 añade registro de datos — hasta 2.500 tags leídos de PLCs mediante un conjunto de protocolos inusualmente amplio (Siemens S7/MPI, Rockwell DF1/EtherNet/IP, Modbus, Omron FINS, Mitsubishi MELSEC, OPC UA, BACnet/IP y más), con almacenamiento histórico local de hasta 1.000.000 de timestamps. La nueva serie Ewon Edge 310/410 se dirige a flotas medianas y grandes y se conecta exclusivamente a la nueva Ewon Cloud.
-
Nube Talk2m: Los gateways se conectan de forma saliente mediante OpenVPN. Los ingenieros usan eCatcher (cliente VPN para Windows, más apps para iOS/Android) para VPN completa a la LAN de la máquina, o M2Web en el navegador para acceso HTTP, VNC y RDP. USB over IP hace que los dispositivos conectados por USB aparezcan localmente en el PC del ingeniero.
-
Ruta de datos: El Flexy envía los datos históricos a DataMailbox — un búfer en la nube que retiene los puntos de datos durante un máximo de 10 días. El almacenamiento a largo plazo y la analítica corren a cargo del cliente: sistemas de terceros extraen los datos mediante la API DMWeb. El dashboarding es limitado — M2Web muestra hasta 6 KPIs por máquina, y la opción de “visualización” de Talk2m (plan Pro) es posicionada por HMS como una solución IIoT de nivel básico. viewON permite diseñar páginas HMI servidas desde el propio Flexy.
-
Lógica personalizada: El Flexy ejecuta scripts BASIC y Java (una JVM embebida de nivel J2SE 1.4) — sin contenedores.
-
Hardware: Gateways Ewon (Cosy, Flexy, Edge), vendidos a través de distribuidores
-
Acceso remoto: VPN eCatcher, navegador M2Web (HTTP/VNC/RDP), USB over IP
-
Nube: Talk2m operada por HMS (o la nueva Ewon Cloud para gateways Edge); sin opción autoalojada
-
Seguridad: ISO 27001 (nube y gateways en el alcance), evaluación IEC 62443 para el Cosy+, elemento seguro EAL6+, 2FA por usuario
IronFlock: Edge distribuido + servicios centrales
IronFlock es un sistema distribuido con dos capas complementarias. Los dispositivos edge autónomos ejecutan un agente ligero y apps en contenedores Docker en el punto de operación. Los servicios centrales — FleetDB (TimescaleDB), el FleetDB Service, orquestación de IA y la interfaz web — proporcionan almacenamiento de datos a nivel de flota, dashboarding e inteligencia. Un message broker WAMP conecta todo con pub/sub y RPC en tiempo real.
También puedes aprovisionar dispositivos virtuales — nodos de cómputo alojados en la nube que se unen a tu proyecto junto con los dispositivos físicos, ejecutando servicios a nivel de flota como Grafana, Node-RED, Jupyter o pipelines de datos personalizados.
- Dispositivos edge: Cualquier hardware compatible con Linux o Windows — Raspberry Pi, PCs industriales, NVIDIA Jetson, IPCs con Windows, gateways existentes — ejecutando apps de forma autónoma (en Windows, el agente funciona como servicio nativo con reinicio automático y auto-actualización)
- Apps: Contenedores Docker en cualquier lenguaje de programación, desplegados en dispositivos edge o virtuales
- Datos: Las apps edge publican telemetría a través del message broker hacia FleetDB, que aprovisiona automáticamente tablas TimescaleDB por proyecto — almacenamiento permanente, consultable con SQL y sin precipicio de retención
- Acceso remoto: Túneles gestionados de proxy inverso para HTTP(S), TCP y UDP — HMIs, VNC, SSH, programación de PLCs — más acceso root al host desde el navegador
- Despliegue: SaaS en la nube u on-premises, incluidas instalaciones air-gapped
Lo que esto significa en la práctica
| Escenario | IronFlock | Ewon |
|---|---|---|
| Un ingeniero de servicio llega a una máquina | Clic en “Abrir Túnel” en el navegador — sin instalar cliente | ✅ VPN eCatcher (Windows) o acceso desde el navegador con M2Web |
| Programar un PLC en remoto | Túnel TCP hacia TIA Portal, CODESYS, TwinCAT — o VPN completa mediante la app WireGuard | ✅ VPN completa a la LAN de la máquina — el flujo de trabajo clásico de Ewon |
| Acceder remotamente a un dispositivo solo USB | ⚠️ Mediante una app puente en contenedor | ✅ USB over IP a través de Talk2m |
| Conservar 5 años de histórico de máquina | ✅ TimescaleDB por proyecto, sin límite de retención | ❌ DataMailbox almacena 10 días — hay que montar el almacenamiento en una nube de terceros |
| Construir un dashboard de flota | ✅ Constructor de dashboards sin código integrado | ⚠️ 6 KPIs por máquina en M2Web; complemento de visualización en el plan Pro |
| Ejecutar analítica personalizada en el edge | ✅ Apps Docker en cualquier lenguaje y en cualquier dispositivo | ⚠️ Scripting BASIC / Java 1.4 en el Flexy |
| Consultar datos en lenguaje natural | ✅ IA integrada con orquestación multi-agente | ❌ No disponible |
| Actualizar 100 dispositivos | Actualización OTA masiva con un clic en toda la flota (SO, agente y apps) | ⚠️ Gestión remota de firmware del Cosy+ en el plan Pro; gestión de flotas Edge en la nueva Ewon Cloud |
| Añadir una máquina que ya tiene un IPC (Windows o Linux) | Instalar el agente — sin hardware extra | Comprar y cablear un gateway Ewon |
| Autoalojar la plataforma | ✅ Suscripción on-premises | ❌ Talk2m solo lo opera HMS |
Comparación de funcionalidades
Datos y conectividad
| Funcionalidad | IronFlock | Ewon |
|---|---|---|
| Conectividad PLC | ✅ Industrial Collector — Modbus TCP/RTU, OPC UA, Siemens S7 y Allen-Bradley en una sola app, con un catálogo de perfiles de equipo premapeados (S7 y Allen-Bradley en acceso anticipado); además de colectores IO-Link, BACnet y MTConnect (collectors) | ✅ Flexy: excepcionalmente amplia — S7, MPI, DF1, EtherNet/IP, Modbus, FINS, MELSEC, OPC UA, BACnet/IP |
| Capacidad de tags | ✅ Sin límite fijo de tags — el modelo de datos se define por app | ⚠️ Hasta 2.500 tags por Flexy |
| Almacenamiento de series temporales a largo plazo | ✅ TimescaleDB por proyecto (auto-provisionado), acceso SQL directo | ❌ Flexy: 1M de timestamps en local; DataMailbox: búfer cloud de 10 días |
| API de datos | ✅ REST API + SQL + suscripciones en tiempo real | ✅ API DMWeb (extracción desde DataMailbox) |
| Soporte MQTT | ✅ Mediante apps | ✅ MQTT northbound del Flexy (mediante scripting) |
| Buffering offline | ✅ Los dispositivos operan de forma totalmente autónoma, se sincronizan al reconectarse | ✅ Registro histórico local del Flexy |
| Aislamiento de datos entre proyectos | ✅ Separación física de bases de datos + aislamiento criptográfico | ⚠️ Separación por cuenta de Talk2m |
| Integración de sensores LoRaWAN | ✅ ChirpStack en dispositivo virtual | ❌ No disponible |
Visualización y dashboards
| Funcionalidad | IronFlock | Ewon |
|---|---|---|
| Constructor de dashboards | ✅ Sistema de widgets sin código en el navegador | ⚠️ Visualización de Talk2m (plan Pro) — nivel básico; M2Web muestra hasta 6 KPIs por máquina |
| Biblioteca de widgets | ✅ Gráficos, indicadores, mapas, tablas, formularios, acciones | ⚠️ Limitada — sin catálogo de widgets publicado |
| Gráficos HMI industriales (P&ID) | ✅ Biblioteca completa de símbolos SCADA | ⚠️ Páginas HMI viewON servidas desde el Flexy |
| Actualizaciones en tiempo real | ✅ Sub-segundo vía WAMP | ⚠️ Basadas en polling |
| Dashboards multipágina | ✅ | ⚠️ Páginas viewON por gateway |
| Dashboards embebibles | ✅ | ❌ |
| Vista de mapa de la flota | ✅ | ✅ Vista de mapa en eCatcher |
Acceso remoto y seguridad
| Funcionalidad | IronFlock | Ewon |
|---|---|---|
| Acceso desde el navegador (sin instalar cliente) | ✅ Túneles HTTP(S), VNC y SSH desde el navegador | ✅ M2Web — HTTP, VNC, RDP |
| VPN completa a la LAN de la máquina | ✅ App WireGuard — se instala en cualquier proyecto, VPN a los gateways seleccionados; terceros pueden ofrecer apps VPN adicionales | ✅ eCatcher OpenVPN — el flujo de trabajo clásico del sector |
| USB over IP | ❌ | ✅ Mediante Talk2m |
| SSH / terminal del host | ✅ Acceso root al host desde el navegador | ⚠️ Mediante VPN a dispositivos en la LAN |
| Acceso móvil | ✅ Interfaz web responsive | ✅ Apps eCatcher para iOS/Android, M2Web |
| Autenticación | ✅ OIDC con TOTP 2FA | ✅ 2FA por usuario (OTP por SMS), certificados de dispositivo x509 |
| Cero puertos abiertos en dispositivos | ✅ El agente se conecta hacia fuera | ✅ El gateway se conecta de forma saliente |
| Registro de auditoría | ✅ Registro completo de auditoría de dispositivos y usuarios | ⚠️ Registros de conexión; auditoría completa en la nueva Ewon Cloud |
| Certificaciones de seguridad | ⚠️ Arquitectura diseñada para cumplimiento de IEC 62443 / ISO 27001 / SOC 2 | ✅ ISO 27001 (nube + gateways), evaluación IEC 62443 (Cosy+), elemento seguro EAL6+ |
| Opción autoalojada | ✅ Despliegue on-premises | ❌ Sin Talk2m autoalojado (solo servidores OpenVPN de terceros, perdiendo las funciones de Talk2m) |
Desarrollo de apps
| Funcionalidad | IronFlock | Ewon |
|---|---|---|
| Apps edge personalizadas | ✅ Contenedores Docker en cualquier lenguaje, en cualquier dispositivo | ⚠️ Scripting BASIC + Java embebido (J2SE 1.4) en el Flexy |
| Soporte de lenguajes modernos | ✅ Python, Go, Rust, JS, C++ — cualquier cosa que funcione en un contenedor | ❌ Solo BASIC y Java heredado |
| IDE en la nube integrado | ✅ | ❌ Toolchain local basada en Eclipse |
| Integración Git + CI/CD | ✅ GitHub, GitLab, build y release integrados | ❌ |
| Marketplace de apps | ✅ Abierto — publica libremente, con monetización | ❌ Conectores open-source en GitHub |
| REST API | ✅ REST API completo + SDKs de Python/JS | ✅ API DMWeb, API M2Web |
IA y analítica
| Funcionalidad | IronFlock | Ewon |
|---|---|---|
| Orquestación de IA multi-agente | ✅ Integrada | ❌ No disponible |
| Consultas en lenguaje natural sobre datos de dispositivos | ✅ | ❌ |
| IA física (ejecutar funciones en dispositivos) | ✅ | ❌ |
| Inferencia ML en el edge | ✅ Mediante apps en contenedores (PyTorch, TensorFlow, ONNX) | ❌ Inviable en un entorno BASIC/Java 1.4 |
| Analítica en la nube | ✅ Integrada mediante FleetDB + AI Service | ❌ Mediante plataformas de terceros que extraen de DataMailbox |
Gestión de dispositivos y flota
| Funcionalidad | IronFlock | Ewon |
|---|---|---|
| Actualizaciones OTA masivas (SO, agente, apps) | ✅ | ⚠️ Firmware del Cosy+ vía Talk2m Pro; aprovisionamiento de flotas Edge en la nueva Ewon Cloud |
| Control total del SO en el edge | ✅ Cualquier distribución Linux (acceso root) o Windows | ❌ Firmware de gateway cerrado |
| Agrupación y gestión de dispositivos | ✅ Grupos de dispositivos, configuración, resiliencia | ✅ Pools de dispositivos (plan Pro) |
| Logs en vivo de todas las apps | ✅ Streaming en el navegador | ⚠️ Diagnósticos del gateway |
| Dispositivos virtuales (cómputo en la nube) | ✅ Ejecuta Grafana, Node-RED, Jupyter junto a la flota física | ❌ |
| Conectar cualquier dispositivo Linux o Windows | ✅ ARM, x86, NVIDIA Jetson, IPCs con Windows, cualquier SBC | ❌ Solo gateways Ewon |
| Generaciones de plataforma | ✅ Una sola plataforma para todos los dispositivos | ⚠️ Dos pilas paralelas: Talk2m (Cosy/Flexy) y Ewon Cloud (solo Edge) |
Alarmas y notificaciones
| Funcionalidad | IronFlock | Ewon |
|---|---|---|
| Reglas de alarma configurables | ✅ Sobre cualquier flujo de telemetría | ✅ Alarmas por tag en el Flexy (estados ALM/ACK/RTN/END) |
| Notificaciones por email | ✅ | ✅ Gratis mediante el relay SMTP de Talk2m |
| Notificaciones por SMS | ✅ Integradas | ⚠️ De pago — 50/mes en Light/Pro, ninguna en Free |
| Niveles de severidad | ✅ Crítico, Mayor, Menor | ⚠️ Estados de alarma por tag |
| Auto-resolución | ✅ | ⚠️ Estado de retorno a la normalidad por tag |
| Vista global de alarmas de la flota | ✅ | ⚠️ Casilla de notificación por máquina en M2Web |
Comparación de precios
Ewon: Hardware vía distribuidores + planes de créditos Talk2m
El modelo de Ewon combina hardware de gateway con tiers de suscripción cloud (sin precios publicados — los pedidos se cursan a través de distribuidores u oficinas de HMS):
- Hardware: Cada máquina necesita un gateway Ewon (Cosy+, Flexy o Edge), comprado a través del canal de distribución. Los precios de lista no están publicados.
- Talk2m Free: 1 conexión VPN concurrente, 3 GB de tráfico VPN/mes, 5M de puntos de datos de DataMailbox/mes, sin SMS — y ahora limitado a 12 meses por dispositivo añadido.
- Talk2m Light / Pro: Más conexiones concurrentes y tráfico, 50 SMS/mes, SLA; Pro añade grupos de usuarios, pools de dispositivos, usuarios temporales, visualización y gestión remota de firmware. La facturación funciona con un sistema de créditos con cargos por exceso por GB de tráfico VPN, por millón de puntos de datos y por SMS.
- Ewon Cloud: La nueva plataforma para gateways Edge se tarifica por separado.
- El almacenamiento de datos a largo plazo y los dashboards reales suelen requerir una plataforma IIoT de terceros que consuma la API DMWeb — una capa de coste adicional a tener en cuenta.
IronFlock: Nube gratuita + suscripción para on-premises
La versión cloud de IronFlock es gratuita — todas las funcionalidades principales (gestión de dispositivos, dashboards, almacenamiento de datos, actualizaciones OTA, alarmas, acceso remoto, despliegue de apps) están incluidas sin coste, y sin cuenta atrás de 12 meses. IronFlock cobra según el uso de recursos: almacenamiento, sesiones de acceso remoto, dispositivos virtuales y uso de IA. No hay plan cloud por dispositivo ni medición del tráfico VPN. Consulta la página de precios para más detalles.
El hardware no está limitado — cualquier dispositivo Linux o Windows funciona, y las máquinas que ya incorporan un PC industrial no necesitan gateway adicional.
Se pueden añadir capacidades adicionales comprando apps del marketplace — construidas por IronFlock o por desarrolladores terceros.
Para despliegues on-premises (infraestructura air-gapped o privada), IronFlock ofrece una licencia basada en suscripción.
Cuándo elegir Ewon
Ewon puede ser la mejor opción si:
- Tu flujo de trabajo de servicio se basa en VPN completa hacia la LAN de la máquina — eCatcher más Talk2m es la forma clásica del sector, aceptada por los departamentos de IT, de hacer exactamente eso, con SLA publicado en el plan Pro.
- Necesitas USB over IP o acceso a equipos de la era serie — Ewon cubre clases de dispositivos que los enfoques solo Ethernet no alcanzan.
- Quieres una base instalada masiva y probada — más de 400.000 máquinas conectadas y dos décadas de soporte por distribuidores significan que tu integrador casi con seguridad conoce Ewon.
- Necesitas protocolos de PLC heredados exóticos — la lista de protocolos nativos del Flexy (MPI, PPI, DF1, FINS, MELSEC FX y más) es una de las más amplias disponibles en un gateway de datos.
- Tu revisión de seguridad exige certificaciones auditadas hoy mismo — ISO 27001 cubriendo tanto la nube como los gateways, evaluación IEC 62443 y un elemento seguro EAL6+ en el Cosy+.
- Prefieres gateways totalmente gestionados por el proveedor — hardware, firmware y nube de un único suministrador a través de un canal de distribución consolidado.
Cuándo elegir IronFlock como alternativa a Ewon
IronFlock es la opción más fuerte cuando:
- Quieres ser dueño de tus datos de máquina a largo plazo — TimescaleDB por proyecto con acceso SQL en lugar de un búfer DataMailbox de 10 días alimentando una plataforma de terceros que además tienes que pagar.
- Necesitas dashboards de verdad — un constructor sin código con gráficos, indicadores, mapas, formularios y símbolos SCADA, no 6 KPIs por máquina ni un complemento de visualización de nivel básico.
- Necesitas edge computing moderno — apps Docker en Python, Go o cualquier lenguaje, no scripts BASIC y un runtime Java 1.4.
- Necesitas IA integrada — consultas en lenguaje natural, orquestación multi-agente, ejecución de IA física en dispositivos.
- Quieres libertad de hardware — las máquinas con un IPC Windows o Linux existente, un Jetson o una placa embebida se unen a la flota sin comprar un gateway por máquina; los dispositivos Windows son ciudadanos de primera clase, con el agente funcionando como servicio nativo de Windows.
- Quieres una plataforma, no dos generaciones — IronFlock evita la división entre Talk2m y Ewon Cloud; todos los dispositivos ejecutan la misma pila.
- Necesitas OTA a nivel de flota — actualizaciones de SO, agente y apps en todos los dispositivos, no actualizaciones de firmware condicionadas por el tier del plan y el modelo de gateway.
- Quieres la VPN como capacidad abierta — la app WireGuard se instala en cualquier proyecto para VPN completa a los gateways seleccionados (WireGuard moderno en lugar de OpenVPN), y el marketplace abierto permite que terceros ofrezcan soluciones VPN adicionales.
- Los precios predecibles importan — un tier cloud gratuito sin caducidad a los 12 meses, sin créditos de tráfico VPN, sin medición por punto de datos y con precios de recursos transparentes.
- Eres un OEM construyendo servicios digitales — empaqueta monitorización, analítica e IA como apps vendibles con aislamiento de datos por cliente.
Ruta de migración
IronFlock puede funcionar junto a Ewon. Muchos equipos mantienen en marcha los flujos de servicio por VPN basados en eCatcher mientras instalan el agente de IronFlock en las máquinas (o en sus PCs industriales) para añadir almacenamiento permanente de datos, dashboards de flota y alarmas — la capa que el búfer de 10 días de DataMailbox nunca fue diseñado para ofrecer. El MQTT northbound de un Flexy puede incluso publicar en un pipeline de IronFlock durante la transición. A medida que crece la confianza, el servicio remoto pasa a los túneles desde el navegador de IronFlock, y las nuevas generaciones de máquinas salen de fábrica sin un gateway VPN dedicado.
¿Listo para probarlo? Empieza gratis — conecta un dispositivo y ve tu primer dashboard en minutos.