Ewon vs IronFlock: accesso remoto e dati macchina (2026)
Ewon, di HMS Networks (Svezia), è uno dei nomi più affermati nell’accesso remoto industriale. Il modello: un gateway VPN Ewon — il Cosy+ per il puro accesso remoto o il Flexy per accesso remoto più data logging — si connette in uscita al cloud Talk2m, e i tecnici raggiungono la LAN macchina attraverso il client VPN eCatcher o il portale browser M2Web. Originariamente belga (fondata nel 2001, acquisita da HMS nel 2016), Ewon ha connesso oltre 400.000 macchine tramite Talk2m. Nel 2024/25 HMS ha lanciato in parallelo uno stack di nuova generazione — i gateway Ewon Edge con il nuovo Ewon Cloud — rivolto alle flotte di macchine più grandi. I team che cercano un’alternativa a Ewon in genere vogliono il collaudato accesso remoto più dati di flotta moderni, dashboard ed edge computing in un’unica piattaforma.
IronFlock è un sistema distribuito vendor-neutral: dispositivi edge autonomi che eseguono app containerizzate su qualsiasi hardware Linux o Windows, connessi a servizi centrali (FleetDB, orchestrazione AI, dashboard) attraverso un broker di messaggi WAMP in tempo reale.
Entrambi i sistemi danno ai team di assistenza accesso sicuro alle macchine dietro i firewall dei clienti senza porte in ingresso, ed entrambi possono raccogliere dati macchina. Le differenze chiave riguardano cosa succede con quei dati, se l’edge può eseguire vere applicazioni, la libertà hardware e come viene prezzata l’offerta.
Questa pagina fornisce un confronto onesto per aiutare i team a scegliere il sistema giusto.
Panoramica
| Dimensione | IronFlock | Ewon (HMS Networks) |
|---|---|---|
| Aspetto e interfaccia | UI web moderna — pulita, responsive, nativa nel browser | Client desktop eCatcher + portale M2Web — funzionali, orientati al tecnico di assistenza; il nuovo Ewon Cloud modernizza il tutto per i gateway Edge |
| Usabilità | Self-service: registrati, esegui il flash di un dispositivo, distribuisci app in minuti | Messa in servizio molto semplice — wizard di registrazione gateway in minuti, “a prova di elettricista” |
| Collaborazione | Multi-utente con ruoli, chiavi API, condivisione dispositivi, controllo accessi a livello di progetto | Gruppi utenti Talk2m, pool di dispositivi, utenti temporanei (piano Pro); 2FA per utente |
| Quanto moderno | Cloud-native, containerizzato, AI-first, progettato negli anni 2020 | Collaudata architettura VPN degli anni 2000; Ewon Cloud di nuova generazione (2024) disponibile solo per i nuovi gateway Edge |
| Community | In crescita — marketplace app aperto, documentazione sviluppatori | Base installata molto ampia — 400.000+ macchine su Talk2m, rete di distributori globale |
| Strategia | Ecosistema aperto — IronFlock costruisce il sistema core (data historian, allarmi, dashboard, gestione dispositivi) e si estende tramite un marketplace aperto di app di terze parti | Guidata dall’hardware — HMS vende gateway attraverso i distributori; i servizi cloud supportano il business hardware |
| Tradizione | Fondato per la gestione della flotta IoT e il computing edge | HMS Networks — networking industriale dal 1988 (brand Anybus, Ewon, Red Lion), quotata al Nasdaq Stockholm |
Architettura
Ewon: Gateway VPN + Cloud Talk2m
L’architettura Ewon è un gateway VPN hardware connesso a un cloud relay gestito:
-
Gateway: Il Cosy+ fornisce solo accesso remoto. Il Flexy 205 aggiunge il data logging — fino a 2.500 tag letti dai PLC tramite un set di protocolli insolitamente ampio (Siemens S7/MPI, Rockwell DF1/EtherNet/IP, Modbus, Omron FINS, Mitsubishi MELSEC, OPC UA, BACnet/IP e altri), con archiviazione storica locale fino a 1.000.000 di timestamp. La nuova serie Ewon Edge 310/410 punta alle flotte medio-grandi e si connette esclusivamente al nuovo Ewon Cloud.
-
Cloud Talk2m: I gateway si connettono in uscita via OpenVPN. I tecnici usano eCatcher (client VPN per Windows, più app iOS/Android) per una VPN completa verso la LAN macchina, oppure M2Web nel browser per accesso HTTP, VNC e RDP. USB over IP fa apparire i dispositivi connessi via USB come locali sul PC del tecnico.
-
Percorso dati: Il Flexy invia i dati storici a DataMailbox — un buffer cloud che conserva i datapoint per un massimo di 10 giorni. Archiviazione a lungo termine e analisi sono compito del cliente: i sistemi di terze parti prelevano i dati dalla API DMWeb. La dashboard è limitata — M2Web mostra fino a 6 KPI per macchina, e l’opzione “visualization” di Talk2m (piano Pro) è posizionata da HMS come soluzione IIoT entry-level. viewON permette di progettare pagine HMI servite dal Flexy stesso.
-
Logica personalizzata: Il Flexy esegue script BASIC e Java (una JVM embedded a livello J2SE 1.4) — niente container.
-
Hardware: Gateway Ewon (Cosy, Flexy, Edge), venduti tramite distributori
-
Accesso remoto: VPN eCatcher, browser M2Web (HTTP/VNC/RDP), USB over IP
-
Cloud: Talk2m operato da HMS (o nuovo Ewon Cloud per i gateway Edge); nessuna opzione self-hosted
-
Sicurezza: ISO 27001 (cloud e gateway inclusi nel perimetro), assessment IEC 62443 per il Cosy+, secure element EAL6+, 2FA per utente
IronFlock: Edge Distribuito + Servizi Centrali
IronFlock è un sistema distribuito con due livelli complementari. I dispositivi edge autonomi eseguono un agente leggero e app containerizzate in Docker nel punto di operazione. I servizi centrali — FleetDB (TimescaleDB), il FleetDB Service, l’orchestrazione AI e la UI web — forniscono archiviazione dati a livello di flotta, dashboard e intelligenza. Un broker di messaggi WAMP connette tutto con pub/sub e RPC in tempo reale.
È inoltre possibile effettuare il provisioning di dispositivi virtuali — nodi di calcolo ospitati nel cloud che si uniscono al progetto insieme ai dispositivi fisici, eseguendo servizi a livello di flotta come Grafana, Node-RED, Jupyter o pipeline di dati personalizzate.
- Dispositivi edge: Qualsiasi hardware compatibile Linux o Windows — Raspberry Pi, PC industriali, NVIDIA Jetson, IPC Windows, gateway esistenti — che esegue app autonomamente (su Windows l’agente gira come servizio nativo con riavvio automatico e auto-aggiornamento)
- App: Container Docker in qualsiasi linguaggio di programmazione, distribuiti su dispositivi edge o virtuali
- Dati: Le app edge pubblicano la telemetria attraverso il broker di messaggi verso FleetDB, che effettua automaticamente il provisioning di tabelle TimescaleDB per-progetto — archiviazione permanente, interrogabile in SQL, senza scadenze di retention
- Accesso remoto: Tunnel reverse-proxy gestiti per HTTP(S), TCP e UDP — HMI, VNC, SSH, programmazione PLC — più accesso root all’host dal browser
- Distribuzione: Cloud SaaS o on-premises, incluse configurazioni air-gapped
Cosa Significa in Pratica
| Scenario | IronFlock | Ewon |
|---|---|---|
| Il tecnico di assistenza raggiunge una macchina | Clicca “Apri Tunnel” nel browser — nessun client da installare | ✅ VPN eCatcher (Windows) o accesso browser M2Web |
| Programma un PLC da remoto | Tunnel TCP verso TIA Portal, CODESYS, TwinCAT — o VPN completa tramite l’app WireGuard | ✅ VPN completa verso la LAN macchina — il classico workflow Ewon |
| Accedi da remoto a un dispositivo solo USB | ⚠️ Via app bridge containerizzata | ✅ USB over IP tramite Talk2m |
| Conserva 5 anni di storico macchina | ✅ TimescaleDB per-progetto, nessun limite di retention | ❌ DataMailbox bufferizza 10 giorni — costruisci l’archiviazione su un cloud di terze parti |
| Costruisci una dashboard di flotta | ✅ Dashboard builder no-code integrato | ⚠️ 6 KPI per macchina in M2Web; add-on visualization sul piano Pro |
| Esegui analisi personalizzate all’edge | ✅ App Docker in qualsiasi linguaggio su qualsiasi dispositivo | ⚠️ Scripting BASIC / Java 1.4 sul Flexy |
| Interroga i dati in linguaggio naturale | ✅ AI integrata con orchestrazione multi-agente | ❌ Non disponibile |
| Aggiorna 100 dispositivi | OTA bulk in un clic su tutta la flotta (OS, agente e app) | ⚠️ Gestione firmware remota per Cosy+ sul piano Pro; fleet management Edge nel nuovo Ewon Cloud |
| Aggiungi una macchina che ha già un IPC (Windows o Linux) | Installa l’agente — nessun hardware aggiuntivo | Acquista e cabla un gateway Ewon |
| Self-hosting della piattaforma | ✅ Abbonamento on-premises | ❌ Talk2m è operato esclusivamente da HMS |
Confronto Funzionalità
Dati e Connettività
| Funzionalità | IronFlock | Ewon |
|---|---|---|
| Connettività PLC | ✅ Industrial Collector — Modbus TCP/RTU, OPC UA, Siemens S7 e Allen-Bradley in un’unica app, con un catalogo di profili di apparecchiatura già mappati (S7 e Allen-Bradley in early access); più i collector IO-Link, BACnet e MTConnect (collectors) | ✅ Flexy: eccezionalmente ampia — S7, MPI, DF1, EtherNet/IP, Modbus, FINS, MELSEC, OPC UA, BACnet/IP |
| Capacità tag | ✅ Nessun limite fisso di tag — modello dati definito per app | ⚠️ Fino a 2.500 tag per Flexy |
| Archiviazione time-series a lungo termine | ✅ TimescaleDB per-progetto (auto-provisioning), accesso SQL diretto | ❌ Flexy: 1M di timestamp in locale; DataMailbox: buffer cloud di 10 giorni |
| API dati | ✅ REST API + SQL + sottoscrizioni in tempo reale | ✅ API DMWeb (pull da DataMailbox) |
| Supporto MQTT | ✅ Via app | ✅ MQTT northbound del Flexy (via scripting) |
| Buffering offline | ✅ I dispositivi operano in piena autonomia, sincronizzano alla riconnessione | ✅ Logging storico locale sul Flexy |
| Isolamento dati tra progetti | ✅ Separazione fisica database + isolamento crittografico | ⚠️ Separazione account Talk2m |
| Integrazione sensori LoRaWAN | ✅ ChirpStack su dispositivo virtuale | ❌ Non offerta |
Visualizzazione e Dashboard
| Funzionalità | IronFlock | Ewon |
|---|---|---|
| Dashboard builder | ✅ Sistema widget no-code nel browser | ⚠️ Visualization Talk2m (piano Pro) — entry-level; M2Web mostra fino a 6 KPI per macchina |
| Libreria widget | ✅ Grafici, gauge, mappe, tabelle, form, azioni | ⚠️ Limitata — nessun catalogo widget pubblicato |
| Grafica HMI industriale (P&ID) | ✅ Libreria completa simboli SCADA | ⚠️ Pagine HMI viewON servite dal Flexy |
| Aggiornamenti in tempo reale | ✅ Sotto il secondo via WAMP | ⚠️ Basati su polling |
| Dashboard multipagina | ✅ | ⚠️ Pagine viewON per gateway |
| Dashboard incorporabili | ✅ | ❌ |
| Vista mappa della flotta | ✅ | ✅ Vista mappa in eCatcher |
Accesso Remoto e Sicurezza
| Funzionalità | IronFlock | Ewon |
|---|---|---|
| Accesso dal browser (nessun client da installare) | ✅ Tunnel HTTP(S), VNC, SSH dal browser | ✅ M2Web — HTTP, VNC, RDP |
| VPN completa verso la LAN macchina | ✅ App WireGuard — installabile su qualsiasi progetto, VPN verso i gateway selezionati; terze parti possono offrire ulteriori app VPN | ✅ OpenVPN eCatcher — il workflow classico del settore |
| USB over IP | ❌ | ✅ Via Talk2m |
| SSH / terminale host | ✅ Accesso root all’host dal browser | ⚠️ Via VPN verso i dispositivi sulla LAN |
| Accesso mobile | ✅ UI web responsive | ✅ App eCatcher iOS/Android, M2Web |
| Autenticazione | ✅ OIDC con TOTP 2FA | ✅ 2FA per utente (OTP via SMS), certificati dispositivo x509 |
| Zero porte aperte sui dispositivi | ✅ L’agente chiama verso l’esterno | ✅ Il gateway si connette in uscita |
| Audit logging | ✅ Registro di audit completo dispositivi e utenti | ⚠️ Log delle connessioni; log di audit completi nel nuovo Ewon Cloud |
| Certificazioni di sicurezza | ⚠️ Architettura progettata per la conformità IEC 62443 / ISO 27001 / SOC 2 | ✅ ISO 27001 (cloud + gateway), assessment IEC 62443 (Cosy+), secure element EAL6+ |
| Opzione self-hosted | ✅ Distribuzione on-premises | ❌ Nessun Talk2m self-hosted (solo server OpenVPN di terze parti, perdendo le funzionalità Talk2m) |
Sviluppo App
| Funzionalità | IronFlock | Ewon |
|---|---|---|
| App edge personalizzate | ✅ Container Docker in qualsiasi linguaggio, su qualsiasi dispositivo | ⚠️ Scripting BASIC + Java embedded (J2SE 1.4) sul Flexy |
| Supporto linguaggi moderni | ✅ Python, Go, Rust, JS, C++ — qualsiasi cosa giri in un container | ❌ Solo BASIC e Java legacy |
| IDE cloud integrato | ✅ | ❌ Toolchain locale basata su Eclipse |
| Integrazione Git + CI/CD | ✅ GitHub, GitLab, build e release integrati | ❌ |
| Marketplace app | ✅ Aperto — pubblica liberamente, con monetizzazione | ❌ Connettori open-source su GitHub |
| REST API | ✅ REST API completa + SDK Python/JS | ✅ API DMWeb, API M2Web |
AI e Analisi
| Funzionalità | IronFlock | Ewon |
|---|---|---|
| Orchestrazione AI multi-agente | ✅ Integrata | ❌ Non disponibile |
| Query in linguaggio naturale sui dati dispositivo | ✅ | ❌ |
| AI fisica (esecuzione funzioni sui dispositivi) | ✅ | ❌ |
| Inferenza ML edge | ✅ Via app containerizzate (PyTorch, TensorFlow, ONNX) | ❌ Non fattibile in un ambiente BASIC/Java 1.4 |
| Analisi cloud | ✅ Integrata via FleetDB + Servizio AI | ❌ Via piattaforme di terze parti che prelevano da DataMailbox |
Gestione Dispositivi e Flotta
| Funzionalità | IronFlock | Ewon |
|---|---|---|
| Aggiornamenti OTA bulk (OS, agente, app) | ✅ | ⚠️ Firmware Cosy+ via Talk2m Pro; provisioning flotta Edge nel nuovo Ewon Cloud |
| Pieno controllo OS sull’edge | ✅ Qualsiasi distribuzione Linux (accesso root) o Windows | ❌ Firmware gateway chiuso |
| Raggruppamento e gestione dispositivi | ✅ Gruppi dispositivi, impostazioni, resilienza | ✅ Pool di dispositivi (piano Pro) |
| Log in diretta da tutte le app | ✅ Streaming nel browser | ⚠️ Diagnostica gateway |
| Dispositivi virtuali (calcolo cloud) | ✅ Esegui Grafana, Node-RED, Jupyter insieme alla flotta fisica | ❌ |
| Connetti qualsiasi dispositivo Linux o Windows | ✅ ARM, x86, NVIDIA Jetson, IPC Windows, qualsiasi SBC | ❌ Solo gateway Ewon |
| Generazioni di piattaforma | ✅ Una sola piattaforma per tutti i dispositivi | ⚠️ Due stack paralleli: Talk2m (Cosy/Flexy) e Ewon Cloud (solo Edge) |
Allarmi e Notifiche
| Funzionalità | IronFlock | Ewon |
|---|---|---|
| Regole allarme configurabili | ✅ Su qualsiasi flusso di telemetria | ✅ Allarmi per tag sul Flexy (stati ALM/ACK/RTN/END) |
| Notifiche email | ✅ | ✅ Gratuite via relay SMTP Talk2m |
| Notifiche SMS | ✅ Integrate | ⚠️ A pagamento — 50/mese su Light/Pro, nessuna su Free |
| Livelli di gravità | ✅ Critico, Maggiore, Minore | ⚠️ Stati allarme dei tag |
| Auto-risoluzione | ✅ | ⚠️ Stato return-to-normal per tag |
| Panoramica allarmi a livello di flotta | ✅ | ⚠️ Checkbox di notifica per macchina in M2Web |
Confronto Prezzi
Ewon: Hardware via Distributori + Piani a Crediti Talk2m
Il modello Ewon combina hardware gateway con tier di abbonamento cloud (nessun prezzo pubblicato — gli ordini passano per i distributori o le sedi HMS):
- Hardware: Ogni macchina richiede un gateway Ewon (Cosy+, Flexy o Edge), acquistato attraverso il canale dei distributori. I prezzi di listino non sono pubblicati.
- Talk2m Free: 1 connessione VPN concorrente, 3 GB di traffico VPN/mese, 5M di datapoint DataMailbox/mese, nessun SMS — e ora limitato a 12 mesi per dispositivo aggiunto.
- Talk2m Light / Pro: Più connessioni concorrenti e traffico, 50 SMS/mese, SLA; il Pro aggiunge gruppi utenti, pool di dispositivi, utenti temporanei, visualization e gestione firmware remota. La fatturazione funziona con un sistema a crediti con addebiti extra per GB di traffico VPN, per milione di datapoint e per SMS.
- Ewon Cloud: La nuova piattaforma per i gateway Edge ha un prezzo separato.
- Archiviazione dati a lungo termine e dashboard vere richiedono tipicamente una piattaforma IIoT di terze parti che consuma la API DMWeb — un ulteriore livello di costo da mettere in conto.
IronFlock: Cloud Gratuito + Abbonamento per On-Premises
La versione cloud di IronFlock è gratuita — tutte le funzionalità core (gestione dispositivi, dashboard, archiviazione dati, aggiornamenti OTA, allarmi, accesso remoto, distribuzione app) sono incluse senza costi, senza alcun conto alla rovescia di 12 mesi. IronFlock addebita in base all’utilizzo delle risorse: storage, sessioni di accesso remoto, dispositivi virtuali e utilizzo AI. Non c’è alcun piano cloud per-dispositivo né misurazione del traffico VPN. Vedi la pagina prezzi per i dettagli.
L’hardware non è vincolato — funziona qualsiasi dispositivo Linux o Windows, e le macchine che contengono già un PC industriale non hanno bisogno di alcun gateway aggiuntivo.
Funzionalità aggiuntive possono essere aggiunte acquistando app dal marketplace — sviluppate da IronFlock o da sviluppatori di terze parti.
Per le distribuzioni on-premises (air-gapped o infrastruttura privata), IronFlock offre una licenza basata su abbonamento.
Quando Scegliere Ewon
Ewon potrebbe essere la scelta migliore se:
- Il tuo workflow di assistenza si basa sulla VPN completa verso la LAN macchina — eCatcher più Talk2m è il modo classico del settore, accettato dall’IT, per fare esattamente questo, con uno SLA pubblicato sul piano Pro.
- Ti serve USB over IP o l’accesso ad apparecchiature dell’era seriale — Ewon copre classi di dispositivi che gli approcci solo-Ethernet non raggiungono.
- Vuoi una base installata enorme e collaudata — 400.000+ macchine connesse e due decenni di supporto tramite distributori significano che il tuo integratore quasi sicuramente conosce Ewon.
- Hai bisogno di protocolli PLC legacy esotici — la lista di protocolli nativi del Flexy (MPI, PPI, DF1, FINS, MELSEC FX e altri) è tra le più ampie disponibili in un gateway dati.
- La tua revisione di sicurezza richiede certificazioni verificate già oggi — ISO 27001 che copre sia il cloud che i gateway, assessment IEC 62443 e un secure element EAL6+ nel Cosy+.
- Preferisci gateway completamente gestiti dal vendor — hardware, firmware e cloud da un unico fornitore attraverso un canale di distribuzione consolidato.
Quando Scegliere IronFlock come Alternativa a Ewon
IronFlock è la scelta più forte quando:
- Vuoi possedere i tuoi dati macchina a lungo termine — TimescaleDB per-progetto con accesso SQL invece di un buffer DataMailbox di 10 giorni che alimenta una piattaforma di terze parti che devi anche pagare.
- Ti servono dashboard vere — un builder no-code con grafici, gauge, mappe, form e simboli SCADA, non 6 KPI per macchina o un add-on di visualizzazione entry-level.
- Hai bisogno di edge computing moderno — app Docker in Python, Go o qualsiasi linguaggio, non script BASIC e un runtime Java 1.4.
- Hai bisogno di AI integrata — query in linguaggio naturale, orchestrazione multi-agente, esecuzione di AI fisica sui dispositivi.
- Vuoi libertà hardware — le macchine con un IPC Windows o Linux esistente, un Jetson o una board embedded entrano nella flotta senza acquistare un gateway per macchina; i dispositivi Windows sono cittadini di prima classe, con l’agente che gira come servizio Windows nativo.
- Vuoi una piattaforma, non due generazioni — IronFlock evita la spaccatura Talk2m vs. Ewon Cloud; ogni dispositivo esegue lo stesso stack.
- Ti servono OTA a livello di flotta — aggiornamenti di OS, agente e app su tutti i dispositivi, non aggiornamenti firmware vincolati al tier di piano e al modello di gateway.
- Vuoi la VPN come capacità aperta — l’app WireGuard si installa su qualsiasi progetto per una VPN completa verso i gateway selezionati (WireGuard moderno invece di OpenVPN), e il marketplace aperto permette a terze parti di offrire ulteriori soluzioni VPN.
- La prevedibilità dei prezzi conta — un tier cloud gratuito senza scadenza a 12 mesi, niente crediti di traffico VPN, niente conteggio per-datapoint e prezzi trasparenti basati sulle risorse.
- Sei un OEM che costruisce servizi digitali — pacchettizza monitoraggio, analisi e AI come app vendibili con isolamento dei dati per cliente.
Percorso di Migrazione
IronFlock può funzionare insieme a Ewon. Molti team mantengono i workflow di assistenza VPN basati su eCatcher mentre installano l’agente di IronFlock sulle macchine (o sui loro PC industriali) per aggiungere archiviazione dati permanente, dashboard di flotta e allarmi — il livello che il buffer di 10 giorni di DataMailbox non è mai stato progettato per fornire. L’MQTT northbound di un Flexy può persino pubblicare in una pipeline IronFlock durante la transizione. Man mano che la fiducia cresce, l’assistenza remota passa ai tunnel dal browser di IronFlock, e le nuove generazioni di macchine vengono consegnate senza un gateway VPN dedicato.
Pronto a provarlo? Inizia gratis — connetti un dispositivo e vedi la tua prima dashboard in pochi minuti.