IXON vs IronFlock: acceso remoto e IIoT (2026)
IXON Cloud es una plataforma de IoT industrial de IXON B.V. (Países Bajos), creada para fabricantes de máquinas que quieren acceso remoto y servicios de datos de máquina sin operar su propia infraestructura. El porfolio combina productos en la nube — Remote Access Cloud, Machine Insights Cloud y Service Portal Cloud — con el hardware de gateway edge propio de IXON: el IXrouter3, SecureEdge y SecureEdge Pro, además del agente software IXagent para Windows, Debian y Raspberry Pi OS. Fundada en 2014, IXON declara más de 100.000 máquinas conectadas y más de 2.500 clientes fabricantes de máquinas. Los equipos que evalúan una alternativa a IXON suelen buscar el mismo acceso remoto en modo autoservicio, pero con más libertad en hardware, edge computing y propiedad de los datos.
IronFlock es un sistema distribuido neutral en cuanto a proveedor: dispositivos edge autónomos que ejecutan apps en contenedores en cualquier hardware Linux o Windows, conectados a servicios centrales (FleetDB, orquestación de IA, dashboarding) a través de un message broker WAMP en tiempo real.
Ambas plataformas se dirigen a fabricantes de máquinas OEM, ambas ofrecen acceso remoto desde el navegador sin configurar VPN en el lado del cliente, y ambas proporcionan registro de datos en la nube y dashboards. Las diferencias clave están en la apertura de hardware, las capacidades de edge computing, la IA, el autoalojamiento y cómo escala el precio.
Esta página ofrece una comparación honesta para ayudar a los equipos a elegir el sistema adecuado.
Resumen general
| Dimensión | IronFlock | IXON |
|---|---|---|
| Aspecto y experiencia | Interfaz web moderna — limpia, responsive, nativa del navegador | Interfaz web moderna — portal SaaS cuidado (IXON Studio), opciones de marca blanca |
| Usabilidad | Autoservicio: registrarse, flashear un dispositivo, desplegar apps en minutos | Autoservicio: comprar un IXrouter o instalar IXagent, reclamarlo en IXON Cloud, conectado en minutos |
| Colaboración | Multi-usuario con roles, API keys, compartición de dispositivos, control de acceso a nivel de proyecto | Multi-usuario con roles, grupos, perfiles de acceso, accesos temporales — usuarios ilimitados en todos los planes |
| Nivel de modernidad | Cloud-native, contenedorizado, IA-first, diseñado en los 2020s | SaaS cloud-native, API-first, diseñado entre los 2010s y los 2020s |
| Comunidad | En crecimiento — marketplace de apps abierto, documentación para desarrolladores | Más de 2.500 fabricantes de máquinas, IXON Marketplace con más de 50 apps, portal de desarrolladores |
| Estrategia | Ecosistema abierto — IronFlock desarrolla el sistema central (historian de datos, alarmas, dashboards, gestión de dispositivos) y se extiende a través de un marketplace abierto de apps de terceros | Suite de productos — IXON desarrolla los productos cloud y el hardware de gateway; extensiones mediante App Engine y un marketplace curado |
| Tradición | Fundado para gestión de flotas IoT y edge computing | Fundada en 2014 en los Países Bajos para el acceso remoto de fabricantes de máquinas, evolucionada hasta una suite IIoT |
Arquitectura
IXON: Hardware de gateway + suite cloud gestionada
La arquitectura de IXON combina gateways edge propietarios con una nube totalmente gestionada:
-
Gateways edge: El IXrouter3 (variantes Ethernet, 4G y Wi-Fi) se encarga del acceso remoto y del registro de datos. La línea SecureEdge, más reciente, añade seguridad reforzada, y el SecureEdge Pro (ARM quad-core, NPU, TPM) es el único modelo que ejecuta aplicaciones Docker personalizadas. El agente software IXagent cubre Windows, Debian, Raspberry Pi OS y hosts Docker para acceder sin un gateway de IXON.
-
IXON Cloud: Un SaaS gestionado que funciona sobre más de 150 servidores en proveedores de nube pública (DigitalOcean, Vultr, UpCloud y otros), con los datos almacenados en la UE. Los gateways se conectan de forma saliente a servidores VPN; un firewall integrado separa la red de la máquina de la red de fábrica. No existe versión autoalojada de la plataforma.
-
Pipeline de datos: Los gateways leen datos de PLC mediante Siemens S7, OPC UA, Modbus TCP, EtherNet/IP, MELSEC o BACnet/IP, almacenan en búfer localmente (8 GB en el IXrouter3) y registran en el almacenamiento gestionado de series temporales (“Metrics”) y JSON de IXON. Los datos también pueden transmitirse a tu propio broker MQTT (Azure IoT Hub, AWS IoT Core, Mosquitto) sin coste adicional.
-
Apps: El IXON Marketplace ofrece más de 50 apps (Grafana, Node-RED, ML basado en TensorFlow, detección de intrusiones) — desplegables en dispositivos SecureEdge Pro. Las extensiones cloud personalizadas se construyen con el App Engine (componentes de interfaz y funciones cloud).
-
Hardware: Gateways IXON o IXagent en Windows/Debian/Raspberry Pi OS
-
Acceso remoto: DirectVPN (VPN desde el navegador), EasyControl (VNC/HTTP), RDP y SSH mediante los complementos de pago StationAccess, LiveView de cámaras RTSP
-
Nube: Solo SaaS alojado por IXON, almacenamiento de datos en la UE
-
Integración: REST API, VPN Client API, webhooks, exportación MQTT, SSO
IronFlock: Edge distribuido + servicios centrales
IronFlock es un sistema distribuido con dos capas complementarias. Los dispositivos edge autónomos ejecutan un agente ligero y apps en contenedores Docker en el punto de operación. Los servicios centrales — FleetDB (TimescaleDB), el FleetDB Service, orquestación de IA y la interfaz web — proporcionan almacenamiento de datos a nivel de flota, dashboarding e inteligencia. Un message broker WAMP conecta todo con pub/sub y RPC en tiempo real.
También puedes aprovisionar dispositivos virtuales — nodos de cómputo alojados en la nube que se unen a tu proyecto junto con los dispositivos físicos, ejecutando servicios a nivel de flota como Grafana, Node-RED, Jupyter o pipelines de datos personalizados.
- Dispositivos edge: Cualquier hardware compatible con Linux o Windows — Raspberry Pi, PCs industriales, NVIDIA Jetson, IPCs con Windows, gateways existentes — ejecutando apps de forma autónoma (en Windows, el agente funciona como servicio nativo con reinicio automático y auto-actualización)
- Apps: Contenedores Docker en cualquier lenguaje de programación, desplegados en dispositivos edge o virtuales de cualquier clase
- Datos: Las apps edge publican telemetría a través del message broker hacia FleetDB, que aprovisiona automáticamente tablas TimescaleDB por proyecto que puedes consultar con SQL
- Servicios centrales: El FleetDB Service procesa flujos de datos, evalúa alarmas y sirve dashboards; el AI Service orquesta conversaciones multi-agente con acceso directo a dispositivos
- Despliegue: SaaS en la nube u on-premises — la plataforma completa puede funcionar en tu propia infraestructura
Lo que esto significa en la práctica
| Escenario | IronFlock | IXON |
|---|---|---|
| Añadir una nueva máquina | Instalar el agente en cualquier dispositivo Linux o Windows que la máquina ya tenga — o añadir uno | Instalar un gateway IXrouter/SecureEdge o IXagent (Windows/Debian/RPi) |
| Usar PCs industriales / Jetson existentes | ✅ Cualquier dispositivo Linux o Windows se une a la flota como ciudadano de primera clase | ⚠️ IXagent cubre Windows, Debian y Raspberry Pi OS; sin soporte para Linux embebido arbitrario |
| Ejecutar apps edge personalizadas | ✅ Apps Docker en todos los dispositivos | ⚠️ Apps Docker solo en el SecureEdge Pro |
| Acceder remotamente al HMI de una máquina | Clic en “Abrir Túnel” en el navegador — HTTP, VNC, SSH, TCP | ✅ EasyControl (VNC/HTTP) en el navegador |
| Programar un PLC en remoto | Túnel TCP hacia TIA Portal, CODESYS, TwinCAT — o VPN completa mediante la app WireGuard | ✅ DirectVPN desde el navegador |
| Consultar datos de flota con SQL | ✅ TimescaleDB por proyecto | ⚠️ Almacenamiento gestionado, accesible vía IXON Studio y APIs |
| Consultar datos en lenguaje natural | ✅ IA integrada con orquestación multi-agente | ❌ No disponible |
| Actualizar 100 dispositivos | Actualización OTA masiva con un clic en toda la flota (SO, agente y apps) | Actualizaciones de firmware de gateway vía IXON Cloud; apps a la flota de SecureEdge Pro |
| Autoalojar la plataforma | ✅ Suscripción on-premises | ❌ Solo SaaS alojado por IXON |
| Portal de marca blanca para clientes | ✅ Aislamiento de datos por cliente, dashboards embebibles | ✅ Service Portal Cloud — dominio propio, branding, app móvil publicada en las tiendas |
Comparación de funcionalidades
Datos y conectividad
| Funcionalidad | IronFlock | IXON |
|---|---|---|
| Conectividad PLC | ✅ Industrial Collector — Modbus TCP/RTU, OPC UA, Siemens S7 y Allen-Bradley en una sola app, con un catálogo de perfiles de equipo premapeados (S7 y Allen-Bradley en acceso anticipado); además de colectores IO-Link, BACnet y MTConnect (collectors) | ✅ Fuentes de datos integradas: S7, OPC UA, Modbus TCP, EtherNet/IP, MELSEC, BACnet/IP |
| Soporte MQTT | ✅ Mediante apps | ✅ Exportación MQTT a tu propio broker incluida gratis |
| Protocolos serie / heredados | ✅ Modbus RTU/ASCII sobre RS-485/RS-232 en el Industrial Collector; lo demás mediante apps en contenedores con acceso al dispositivo | ❌ Solo fuentes de datos por Ethernet — sin soporte serie documentado |
| Almacenamiento automático de series temporales | ✅ TimescaleDB por proyecto (auto-provisionado), acceso SQL directo | ✅ Almacenamiento gestionado Metrics + JSON (UE), accesible vía Studio/API |
| Aislamiento de datos entre proyectos | ✅ Separación física de bases de datos + aislamiento criptográfico | ⚠️ Separación de tenants del SaaS |
| Buffering offline | ✅ Los dispositivos operan de forma totalmente autónoma, se sincronizan al reconectarse | ✅ Buffering local en el gateway (8 GB en el IXrouter3) |
| Procesamiento de datos en el edge | ✅ Cómputo completo en cualquier dispositivo Linux o Windows | ⚠️ Solo en el SecureEdge Pro |
| Integración de sensores LoRaWAN | ✅ ChirpStack en dispositivo virtual — pipeline de datos unificado | ❌ No disponible |
Visualización y dashboards
| Funcionalidad | IronFlock | IXON |
|---|---|---|
| Constructor de dashboards | ✅ Sistema de widgets sin código en el navegador | ✅ Dashboards de arrastrar y soltar en IXON Studio |
| Biblioteca de widgets | ✅ Gráficos, indicadores, mapas, tablas, formularios, acciones | ⚠️ Widgets de gráficos básicos; extensiones mediante componentes personalizados del App Engine |
| Gráficos HMI industriales (P&ID) | ✅ Biblioteca completa de símbolos SCADA | ❌ No disponible |
| Widgets de formulario con almacenamiento de datos | ✅ Integrado | ❌ |
| Widgets de acción (control de máquinas) | ✅ Integrado | ⚠️ Mediante componentes personalizados del App Engine |
| Actualizaciones en tiempo real | ✅ Sub-segundo vía WAMP | ✅ Widgets de datos en vivo |
| Informes PDF programados | ⚠️ Mediante apps (Grafana, personalizadas) | ✅ Informes por email integrados |
| Dashboards embebibles | ✅ | ⚠️ Mediante el Service Portal de marca blanca |
| Portal OEM de marca blanca | ✅ Dashboards aislados por cliente | ✅ Service Portal Cloud — dominio propio, app móvil con tu marca (500 €/mes) |
Acceso remoto y seguridad
| Funcionalidad | IronFlock | IXON |
|---|---|---|
| Servicio de tunneling integrado | ✅ TCP, HTTP(S), UDP — sin necesidad de cliente VPN | ✅ DirectVPN, EasyControl (VNC/HTTP) desde el navegador |
| VPN completa a la red de la máquina | ✅ App WireGuard — se instala en cualquier proyecto, VPN a los gateways seleccionados; el modelo de apps abierto permite que terceros ofrezcan soluciones VPN adicionales | ✅ DirectVPN (desde el navegador) |
| Acceso remoto a HMI | ✅ Un clic desde el navegador | ✅ Un clic desde el navegador |
| Escritorio remoto / SSH | ✅ Tunneling VNC, SSH desde el navegador y acceso root al host | ⚠️ RDP y SSH mediante StationAccess — complemento de pago |
| Streaming de cámaras IP | ✅ Mediante túnel (HTTP/RTSP) | ✅ LiveView — en el plan Plus de 300 €/mes |
| Autenticación | ✅ OIDC con TOTP 2FA | ✅ 2FA, imposición de SSO |
| Cero puertos abiertos en dispositivos | ✅ El agente se conecta hacia fuera | ✅ El gateway se conecta de forma saliente |
| Aislamiento de mensajes por tenant | ✅ Aislamiento criptográfico por realm | ⚠️ Separación de tenants del SaaS |
| Registro de auditoría | ✅ Registro completo de auditoría de dispositivos y usuarios | ✅ Audit Trail |
| Certificaciones de seguridad | ⚠️ Arquitectura diseñada para cumplimiento de IEC 62443 / ISO 27001 / SOC 2; certificación en curso | ✅ Certificada ISO 27001, 27017, 27701, 9001, IEC 62443 (incl. hardware 62443-4-2); conforme a NIS2 |
| Opción autoalojada / air-gapped | ✅ Despliegue on-premises | ❌ Solo SaaS |
Desarrollo de apps
| Funcionalidad | IronFlock | IXON |
|---|---|---|
| Apps edge personalizadas | ✅ Contenedores Docker en cualquier lenguaje, en cualquier dispositivo | ⚠️ Apps Docker solo en hardware SecureEdge Pro |
| IDE en la nube integrado | ✅ | ❌ |
| Integración Git | ✅ GitHub, GitLab | ❌ |
| Pipeline de CI/CD para releases | ✅ Build y release integrados | ⚠️ Edge App Management despliega imágenes precompiladas |
| Extensiones cloud | ✅ Las apps agrupan código edge, dashboards, esquema de datos y agentes de IA | ✅ App Engine — componentes de interfaz personalizados + funciones cloud |
| Marketplace de apps | ✅ Abierto — publica libremente, con monetización para desarrolladores terceros | ✅ IXON Marketplace (más de 50 apps, curado) |
| REST API | ✅ REST API completo + SDKs de Python/JS | ✅ Plataforma API-first (el acceso a la API es un complemento de pago) |
IA y analítica
| Funcionalidad | IronFlock | IXON |
|---|---|---|
| Orquestación de IA multi-agente | ✅ Integrada | ❌ No disponible |
| Consultas en lenguaje natural sobre datos de dispositivos | ✅ | ❌ |
| IA física (ejecutar funciones en dispositivos) | ✅ | ❌ |
| Agentes IA personalizados definidos por app | ✅ Plantillas de agentes basadas en YAML | ❌ |
| Gráficos en tiempo real generados por IA | ✅ En conversación | ❌ |
| Inferencia ML en el edge | ✅ Mediante apps en contenedores (PyTorch, TensorFlow, ONNX) en cualquier dispositivo | ⚠️ App de TensorFlow del marketplace en SecureEdge Pro (con NPU) |
| Analítica en la nube | ✅ Integrada mediante FleetDB + AI Service | ⚠️ Dashboards e informes; analítica avanzada mediante exportación por API |
Gestión de dispositivos y flota
| Funcionalidad | IronFlock | IXON |
|---|---|---|
| Actualizaciones OTA masivas (SO, agente, apps) | ✅ | ⚠️ Firmware de gateway vía IXON Cloud; sin control del SO por el cliente |
| Control total del SO en el edge | ✅ Cualquier distribución Linux (acceso root) o Windows | ❌ Firmware de gateway gestionado |
| Agrupación y gestión de dispositivos | ✅ Grupos de dispositivos, configuración, resiliencia | ✅ Gestor de flota, grupos jerárquicos |
| Logs en vivo de todas las apps | ✅ Streaming en el navegador | ⚠️ Diagnósticos del gateway |
| Gestión de ubicación y vista de mapa | ✅ | ✅ Tarjetas de ubicación de máquinas |
| Dispositivos virtuales (cómputo en la nube) | ✅ Ejecuta Grafana, Node-RED, Jupyter junto a la flota física | ❌ |
| Pre-registro de dispositivos OEM | ✅ Plug & play | ✅ Gateways preconfigurados |
| Usuarios ilimitados | ✅ | ✅ En todos los planes, incluido el gratuito |
Alarmas y notificaciones
| Funcionalidad | IronFlock | IXON |
|---|---|---|
| Reglas de alarma configurables | ✅ Sobre cualquier flujo de telemetría | ✅ Alarmas de umbral sobre tags registrados |
| Notificaciones por email | ✅ | ✅ |
| Notificaciones push | ⚠️ Mediante integraciones | ✅ Push de la app móvil |
| Notificaciones por SMS | ✅ Integradas | ❌ Mediante webhooks de terceros (IFTTT, PagerDuty, SIGNL4) |
| Niveles de severidad | ✅ Crítico, Mayor, Menor | ⚠️ Un único umbral por alarma |
| Auto-resolución | ✅ | ⚠️ Una notificación por disparo |
Comparación de precios
IXON: Acceso remoto gratuito + productos por suscripción + hardware
Los precios de IXON (publicados en EUR) combinan hardware y suscripciones cloud:
- Remote Access Cloud Free: genuinamente gratuito — DirectVPN, EasyControl, usuarios y máquinas ilimitados, 2FA, SSO, exportación MQTT. Es un tier gratuito sólido para acceso remoto puro.
- Remote Access Cloud Plus: 300 €/mes, añade LiveView de cámaras IP.
- Machine Insights Cloud (registro de datos + dashboards): desde 160 €/mes (25 GB), tiers superiores bajo consulta.
- Service Portal Cloud (marca blanca): 500 €/mes.
- Complementos bajo consulta: acceso a la API, App Engine, StationAccess (RDP/SSH), SLA, integración IAM.
- Hardware: Los gateways IXrouter3, SecureEdge y SecureEdge Pro se venden solo bajo presupuesto; cada máquina conectada necesita un gateway (o una licencia de IXagent, también bajo presupuesto).
- Condiciones: contrato mínimo de 1 año, facturación trimestral o anual.
El coste total escala con el número de gateways más los tiers de suscripción de datos, marca blanca y módulos adicionales.
IronFlock: Nube gratuita + suscripción para on-premises
La versión cloud de IronFlock es gratuita — todas las funcionalidades principales (gestión de dispositivos, dashboards, almacenamiento de datos, actualizaciones OTA, alarmas, acceso remoto, despliegue de apps) están incluidas sin coste. IronFlock cobra según el uso de recursos: almacenamiento, sesiones de acceso remoto, dispositivos virtuales y uso de IA. No hay contrato mínimo. Consulta la página de precios para más detalles.
El hardware no está limitado — cualquier dispositivo Linux o Windows funciona, desde placas Raspberry Pi hasta los PCs industriales que tus máquinas quizá ya incorporan. No hay compra obligatoria de gateway.
Se pueden añadir capacidades adicionales comprando apps del marketplace — construidas por IronFlock o por desarrolladores terceros.
Para despliegues on-premises (infraestructura air-gapped o privada), IronFlock ofrece una licencia basada en suscripción.
Cuándo elegir IXON
IXON puede ser la mejor opción si:
- Quieres hardware de gateway llave en mano certificado — la línea SecureEdge está certificada IEC 62443-4-2 con TPM, e IXON gestiona el ciclo de vida del firmware por ti.
- Tu equipo de seguridad exige certificaciones formales del proveedor hoy mismo — IXON posee certificados ISO 27001/27017/27701/9001 e IEC 62443 y declara conformidad con NIS2.
- Solo necesitas acceso remoto y el tier gratuito de Remote Access Cloud cubre tus necesidades — VPN desde el navegador y acceso VNC/HTTP con usuarios ilimitados es difícil de batir a ese precio.
- Quieres una app móvil de marca blanca publicada en las tiendas de aplicaciones bajo tu marca — Service Portal Cloud lo incluye como servicio gestionado.
- Prefieres un SaaS sin código y totalmente gestionado donde el proveedor suministra hardware, firmware y nube como un único paquete con soporte.
- La VPN desde el navegador para programar PLCs es tu flujo de trabajo principal — DirectVPN es una solución madura que no requiere instalar ningún cliente.
Cuándo elegir IronFlock como alternativa a IXON
IronFlock es la opción más fuerte cuando:
- Quieres usar tu propio hardware — las máquinas que ya incorporan un PC industrial con Windows o Linux, un Jetson o una placa embebida no necesitan una caja gateway adicional por máquina.
- Necesitas edge computing en todos los dispositivos — IronFlock ejecuta apps Docker en cualquier dispositivo Linux o Windows, no solo en un modelo de gateway premium.
- Quieres tus datos en una base de datos abierta — TimescaleDB por proyecto con acceso SQL directo, no un almacén gestionado detrás de las APIs del proveedor.
- Necesitas IA integrada — consultas en lenguaje natural, orquestación multi-agente, ejecución de IA física en dispositivos.
- Necesitas gráficos HMI industriales — la biblioteca de símbolos SCADA cubre dashboards de estilo P&ID que IXON Studio no contempla.
- Quieres autoalojamiento — IXON Cloud no puede desplegarse on-premises; IronFlock sí, incluidas instalaciones air-gapped.
- Quieres SSH y escritorio remoto incluidos en lugar de como módulos de pago, y acceso root al host desde el navegador.
- Quieres la VPN como capacidad abierta — la app WireGuard se instala en cualquier proyecto para VPN completa a los gateways seleccionados, y como la VPN es una app y no una función fija de la plataforma, terceros pueden ofrecer soluciones VPN adicionales en el marketplace.
- Necesitas alertas SMS integradas con niveles de severidad y auto-resolución, sin tener que cablear servicios de webhooks de terceros.
- La flexibilidad de precios importa — sin plazo mínimo de contrato, sin gateway obligatorio por máquina y registro de datos sin un tier mensual fijo.
- Quieres construir y monetizar apps — empaqueta tu experiencia de dominio como servicios digitales OEM y véndelos a través de un marketplace abierto.
Ruta de migración
IronFlock puede funcionar junto a IXON. Como el agente de IronFlock se instala en cualquier dispositivo Linux o Windows, los equipos suelen empezar añadiendo IronFlock a las máquinas que ya tienen cómputo a bordo — ganando dashboards de flota, telemetría accesible por SQL e IA sobre la configuración de acceso remoto existente de IXON. La exportación MQTT gratuita de IXON puede incluso alimentar con los datos ya registrados un pipeline de IronFlock durante la transición. Con el tiempo, el tunneling de IronFlock sustituye el acceso VPN basado en gateway máquina a máquina, y las nuevas generaciones de máquinas salen de fábrica sin una caja gateway dedicada.
¿Listo para probarlo? Empieza gratis — conecta un dispositivo y ve tu primer dashboard en minutos.