IXON vs IronFlock: accesso remoto e IIoT a confronto (2026)
IXON Cloud è una piattaforma IoT industriale di IXON B.V. (Paesi Bassi), pensata per i costruttori di macchine che vogliono accesso remoto e servizi sui dati macchina senza gestire un’infrastruttura propria. Il portafoglio combina prodotti cloud — Remote Access Cloud, Machine Insights Cloud e Service Portal Cloud — con i gateway edge proprietari di IXON: IXrouter3, SecureEdge e SecureEdge Pro, oltre all’agente software IXagent per Windows, Debian e Raspberry Pi OS. Fondata nel 2014, IXON dichiara oltre 100.000 macchine connesse e più di 2.500 clienti costruttori di macchine. I team che valutano un’alternativa a IXON in genere cercano lo stesso accesso remoto self-service con più libertà su hardware, edge computing e proprietà dei dati.
IronFlock è un sistema distribuito vendor-neutral: dispositivi edge autonomi che eseguono app containerizzate su qualsiasi hardware Linux o Windows, connessi a servizi centrali (FleetDB, orchestrazione AI, dashboard) attraverso un broker di messaggi WAMP in tempo reale.
Entrambe le piattaforme si rivolgono agli OEM costruttori di macchine, entrambe offrono accesso remoto dal browser senza configurazione VPN lato cliente ed entrambe forniscono data logging cloud e dashboard. Le differenze chiave riguardano l’apertura hardware, le capacità di edge computing, l’AI, il self-hosting e il modo in cui scalano i prezzi.
Questa pagina fornisce un confronto onesto per aiutare i team a scegliere il sistema giusto.
Panoramica
| Dimensione | IronFlock | IXON |
|---|---|---|
| Aspetto e interfaccia | UI web moderna — pulita, responsive, nativa nel browser | UI web moderna — portale SaaS curato (IXON Studio), opzioni white-label |
| Usabilità | Self-service: registrati, esegui il flash di un dispositivo, distribuisci app in minuti | Self-service: acquista un IXrouter o installa IXagent, registralo in IXON Cloud, connetti in minuti |
| Collaborazione | Multi-utente con ruoli, chiavi API, condivisione dispositivi, controllo accessi a livello di progetto | Multi-utente con ruoli, gruppi, profili di accesso, accessi temporanei — utenti illimitati su tutti i piani |
| Quanto moderno | Cloud-native, containerizzato, AI-first, progettato negli anni 2020 | SaaS cloud-native, API-first, progettato negli anni 2010–2020 |
| Community | In crescita — marketplace app aperto, documentazione sviluppatori | 2.500+ costruttori di macchine, IXON Marketplace con 50+ app, portale sviluppatori |
| Strategia | Ecosistema aperto — IronFlock costruisce il sistema core (data historian, allarmi, dashboard, gestione dispositivi) e si estende tramite un marketplace aperto di app di terze parti | Suite di prodotti — IXON sviluppa i prodotti cloud e l’hardware gateway; estensioni tramite App Engine e un marketplace curato |
| Tradizione | Fondato per la gestione della flotta IoT e il computing edge | Fondata nel 2014 nei Paesi Bassi per l’accesso remoto dei costruttori di macchine, cresciuta fino a diventare una suite IIoT |
Architettura
IXON: Hardware Gateway + Suite Cloud Gestita
L’architettura di IXON abbina gateway edge proprietari a un cloud completamente gestito:
-
Gateway edge: L’IXrouter3 (varianti Ethernet, 4G, Wi-Fi) gestisce accesso remoto e data logging. La più recente linea SecureEdge aggiunge sicurezza rafforzata, e il SecureEdge Pro (ARM quad-core, NPU, TPM) è l’unico modello in grado di eseguire applicazioni Docker personalizzate. L’agente software IXagent copre Windows, Debian, Raspberry Pi OS e host Docker per l’accesso senza un gateway IXON.
-
IXON Cloud: Un SaaS gestito che gira su 150+ server presso provider di cloud pubblico (DigitalOcean, Vultr, UpCloud e altri), con dati archiviati nell’UE. I gateway si connettono in uscita verso server VPN; un firewall integrato separa la rete macchina dalla rete di fabbrica. Non esiste una versione self-hosted della piattaforma.
-
Pipeline dati: I gateway leggono i dati PLC via Siemens S7, OPC UA, Modbus TCP, EtherNet/IP, MELSEC o BACnet/IP, li bufferizzano localmente (8 GB sull’IXrouter3) e li registrano nello storage time-series gestito di IXON (“Metrics”) e JSON. I dati possono anche essere trasmessi in streaming verso il tuo broker MQTT (Azure IoT Hub, AWS IoT Core, Mosquitto) senza costi aggiuntivi.
-
App: L’IXON Marketplace offre 50+ app (Grafana, Node-RED, ML basato su TensorFlow, intrusion detection) — distribuibili sui dispositivi SecureEdge Pro. Le estensioni cloud personalizzate si costruiscono con l’App Engine (componenti UI e funzioni cloud).
-
Hardware: Gateway IXON o IXagent su Windows/Debian/Raspberry Pi OS
-
Accesso remoto: DirectVPN (VPN basata su browser), EasyControl (VNC/HTTP), RDP e SSH tramite add-on a pagamento StationAccess, LiveView per telecamere RTSP
-
Cloud: Solo SaaS ospitato da IXON, archiviazione dati nell’UE
-
Integrazione: REST API, VPN Client API, webhook, export MQTT, SSO
IronFlock: Edge Distribuito + Servizi Centrali
IronFlock è un sistema distribuito con due livelli complementari. I dispositivi edge autonomi eseguono un agente leggero e app containerizzate in Docker nel punto di operazione. I servizi centrali — FleetDB (TimescaleDB), il FleetDB Service, l’orchestrazione AI e la UI web — forniscono archiviazione dati a livello di flotta, dashboard e intelligenza. Un broker di messaggi WAMP connette tutto con pub/sub e RPC in tempo reale.
È inoltre possibile effettuare il provisioning di dispositivi virtuali — nodi di calcolo ospitati nel cloud che si uniscono al progetto insieme ai dispositivi fisici, eseguendo servizi a livello di flotta come Grafana, Node-RED, Jupyter o pipeline di dati personalizzate.
- Dispositivi edge: Qualsiasi hardware compatibile Linux o Windows — Raspberry Pi, PC industriali, NVIDIA Jetson, IPC Windows, gateway esistenti — che esegue app autonomamente (su Windows l’agente gira come servizio nativo con riavvio automatico e auto-aggiornamento)
- App: Container Docker in qualsiasi linguaggio di programmazione, distribuiti su dispositivi edge o virtuali di qualsiasi classe
- Dati: Le app edge pubblicano la telemetria attraverso il broker di messaggi verso FleetDB, che effettua automaticamente il provisioning di tabelle TimescaleDB per-progetto interrogabili in SQL
- Servizi centrali: Il FleetDB Service elabora i flussi di dati, valuta gli allarmi e serve le dashboard; il servizio AI orchestra le conversazioni multi-agente con accesso diretto ai dispositivi
- Distribuzione: Cloud SaaS o on-premises — l’intera piattaforma può girare nella tua infrastruttura
Cosa Significa in Pratica
| Scenario | IronFlock | IXON |
|---|---|---|
| Aggiungi una nuova macchina | Installa l’agente su qualsiasi dispositivo Linux o Windows già presente sulla macchina — o aggiungine uno | Installa un gateway IXrouter/SecureEdge o IXagent (Windows/Debian/RPi) |
| Usa PC industriali / Jetson esistenti | ✅ Qualsiasi dispositivo Linux o Windows entra nella flotta come cittadino di prima classe | ⚠️ IXagent copre Windows, Debian, Raspberry Pi OS; nessun Linux embedded arbitrario |
| Esegui app edge personalizzate | ✅ App Docker su ogni dispositivo | ⚠️ App Docker solo su SecureEdge Pro |
| Accedi all’HMI di una macchina da remoto | Clicca “Apri Tunnel” nel browser — HTTP, VNC, SSH, TCP | ✅ EasyControl (VNC/HTTP) nel browser |
| Programma un PLC da remoto | Tunnel TCP verso TIA Portal, CODESYS, TwinCAT — o VPN completa tramite l’app WireGuard | ✅ DirectVPN dal browser |
| Interroga i dati di flotta con SQL | ✅ TimescaleDB per-progetto | ⚠️ Storage gestito, accessibile via IXON Studio e API |
| Interroga i dati in linguaggio naturale | ✅ AI integrata con orchestrazione multi-agente | ❌ Non disponibile |
| Aggiorna 100 dispositivi | OTA bulk in un clic su tutta la flotta (OS, agente e app) | Aggiornamenti firmware gateway via IXON Cloud; app sulla flotta SecureEdge Pro |
| Self-hosting della piattaforma | ✅ Abbonamento on-premises | ❌ Solo SaaS ospitato da IXON |
| Portale white-label per i clienti | ✅ Isolamento dati per cliente, dashboard incorporabili | ✅ Service Portal Cloud — dominio personalizzato, branding, app mobile pubblicata sugli store |
Confronto Funzionalità
Dati e Connettività
| Funzionalità | IronFlock | IXON |
|---|---|---|
| Connettività PLC | ✅ Industrial Collector — Modbus TCP/RTU, OPC UA, Siemens S7 e Allen-Bradley in un’unica app, con un catalogo di profili di apparecchiatura già mappati (S7 e Allen-Bradley in early access); più i collector IO-Link, BACnet e MTConnect (collectors) | ✅ Sorgenti dati integrate: S7, OPC UA, Modbus TCP, EtherNet/IP, MELSEC, BACnet/IP |
| Supporto MQTT | ✅ Via app | ✅ Export MQTT verso il tuo broker incluso gratuitamente |
| Protocolli seriali / legacy | ✅ Modbus RTU/ASCII su RS-485/RS-232 nell’Industrial Collector; tutto il resto via app containerizzate con accesso al dispositivo | ❌ Solo sorgenti dati basate su Ethernet — nessun seriale documentato |
| Archiviazione time-series automatica | ✅ TimescaleDB per-progetto (auto-provisioning), accesso SQL diretto | ✅ Storage Metrics + JSON gestito (UE), accessibile via Studio/API |
| Isolamento dati tra progetti | ✅ Separazione fisica database + isolamento crittografico | ⚠️ Separazione tenant SaaS |
| Buffering offline | ✅ I dispositivi operano in piena autonomia, sincronizzano alla riconnessione | ✅ Buffering locale sul gateway (8 GB sull’IXrouter3) |
| Elaborazione dati edge | ✅ Calcolo completo su qualsiasi dispositivo Linux o Windows | ⚠️ Solo SecureEdge Pro |
| Integrazione sensori LoRaWAN | ✅ ChirpStack su dispositivo virtuale — pipeline dati unificata | ❌ Non offerta |
Visualizzazione e Dashboard
| Funzionalità | IronFlock | IXON |
|---|---|---|
| Dashboard builder | ✅ Sistema widget no-code nel browser | ✅ Dashboard drag-and-drop in IXON Studio |
| Libreria widget | ✅ Grafici, gauge, mappe, tabelle, form, azioni | ⚠️ Widget grafici di base; estensioni tramite componenti personalizzati App Engine |
| Grafica HMI industriale (P&ID) | ✅ Libreria completa simboli SCADA | ❌ Non offerta |
| Widget form con archiviazione dati | ✅ Integrati | ❌ |
| Widget azioni (controllo macchina) | ✅ Integrati | ⚠️ Via componenti personalizzati App Engine |
| Aggiornamenti in tempo reale | ✅ Sotto il secondo via WAMP | ✅ Widget con dati live |
| Report PDF programmati | ⚠️ Via app (Grafana, personalizzate) | ✅ Report email integrati |
| Dashboard incorporabili | ✅ | ⚠️ Via Service Portal white-label |
| Portale OEM white-label | ✅ Dashboard isolate per cliente | ✅ Service Portal Cloud — dominio personalizzato, app mobile brandizzata (€500/mese) |
Accesso Remoto e Sicurezza
| Funzionalità | IronFlock | IXON |
|---|---|---|
| Servizio di tunneling integrato | ✅ TCP, HTTP(S), UDP — nessun client VPN necessario | ✅ DirectVPN, EasyControl (VNC/HTTP) dal browser |
| VPN completa verso la rete macchina | ✅ App WireGuard — installabile su qualsiasi progetto, VPN verso i gateway selezionati; il modello di app aperto permette a terze parti di offrire ulteriori soluzioni VPN | ✅ DirectVPN (basata su browser) |
| Accesso HMI remoto | ✅ Un clic dal browser | ✅ Un clic dal browser |
| Desktop remoto / SSH | ✅ Tunneling VNC, SSH da browser e accesso root all’host | ⚠️ RDP e SSH via StationAccess — add-on a pagamento |
| Streaming telecamere IP | ✅ Via tunnel (HTTP/RTSP) | ✅ LiveView — nel piano Plus da €300/mese |
| Autenticazione | ✅ OIDC con TOTP 2FA | ✅ 2FA, enforcement SSO |
| Zero porte aperte sui dispositivi | ✅ L’agente chiama verso l’esterno | ✅ Il gateway si connette in uscita |
| Isolamento messaggi per tenant | ✅ Isolamento crittografico realm | ⚠️ Separazione tenant SaaS |
| Audit logging | ✅ Registro di audit completo dispositivi e utenti | ✅ Audit Trail |
| Certificazioni di sicurezza | ⚠️ Architettura progettata per la conformità IEC 62443 / ISO 27001 / SOC 2; certificazione in corso | ✅ Certificata ISO 27001, 27017, 27701, 9001, IEC 62443 (incl. hardware 62443-4-2); conforme NIS2 |
| Opzione self-hosted / air-gapped | ✅ Distribuzione on-premises | ❌ Solo SaaS |
Sviluppo App
| Funzionalità | IronFlock | IXON |
|---|---|---|
| App edge personalizzate | ✅ Container Docker in qualsiasi linguaggio, su qualsiasi dispositivo | ⚠️ App Docker solo su hardware SecureEdge Pro |
| IDE cloud integrato | ✅ | ❌ |
| Integrazione Git | ✅ GitHub, GitLab | ❌ |
| Pipeline CI/CD release | ✅ Build e release integrati | ⚠️ Edge App Management distribuisce immagini pre-compilate |
| Estensioni cloud | ✅ Le app raggruppano codice edge, dashboard, schema dati, agenti AI | ✅ App Engine — componenti UI personalizzati + funzioni cloud |
| Marketplace app | ✅ Aperto — pubblica liberamente, con monetizzazione per sviluppatori di terze parti | ✅ IXON Marketplace (50+ app, curato) |
| REST API | ✅ REST API completa + SDK Python/JS | ✅ Piattaforma API-first (l’accesso API è un add-on a pagamento) |
AI e Analisi
| Funzionalità | IronFlock | IXON |
|---|---|---|
| Orchestrazione AI multi-agente | ✅ Integrata | ❌ Non disponibile |
| Query in linguaggio naturale sui dati dispositivo | ✅ | ❌ |
| AI fisica (esecuzione funzioni sui dispositivi) | ✅ | ❌ |
| Agenti AI personalizzati definiti dall’app | ✅ Template agenti basati su YAML | ❌ |
| Grafici in tempo reale generati dall’AI | ✅ In-conversazione | ❌ |
| Inferenza ML edge | ✅ Via app containerizzate (PyTorch, TensorFlow, ONNX) su qualsiasi dispositivo | ⚠️ App TensorFlow del marketplace su SecureEdge Pro (con NPU) |
| Analisi cloud | ✅ Integrata via FleetDB + Servizio AI | ⚠️ Dashboard e report; analisi più approfondite via export API |
Gestione Dispositivi e Flotta
| Funzionalità | IronFlock | IXON |
|---|---|---|
| Aggiornamenti OTA bulk (OS, agente, app) | ✅ | ⚠️ Firmware gateway via IXON Cloud; nessun controllo cliente sull’OS |
| Pieno controllo OS sull’edge | ✅ Qualsiasi distribuzione Linux (accesso root) o Windows | ❌ Firmware gateway gestito |
| Raggruppamento e gestione dispositivi | ✅ Gruppi dispositivi, impostazioni, resilienza | ✅ Fleet manager, gruppi gerarchici |
| Log in diretta da tutte le app | ✅ Streaming nel browser | ⚠️ Diagnostica gateway |
| Gestione posizione e vista mappa | ✅ | ✅ Schede posizione macchina |
| Dispositivi virtuali (calcolo cloud) | ✅ Esegui Grafana, Node-RED, Jupyter insieme alla flotta fisica | ❌ |
| Pre-registrazione dispositivi OEM | ✅ Plug & play | ✅ Gateway pre-configurati |
| Utenti illimitati | ✅ | ✅ Su tutti i piani, incluso quello gratuito |
Allarmi e Notifiche
| Funzionalità | IronFlock | IXON |
|---|---|---|
| Regole allarme configurabili | ✅ Su qualsiasi flusso di telemetria | ✅ Allarmi a soglia sui tag registrati |
| Notifiche email | ✅ | ✅ |
| Notifiche push | ⚠️ Via integrazioni | ✅ Push dall’app mobile |
| Notifiche SMS | ✅ Integrate | ❌ Via webhook di terze parti (IFTTT, PagerDuty, SIGNL4) |
| Livelli di gravità | ✅ Critico, Maggiore, Minore | ⚠️ Soglia singola per allarme |
| Auto-risoluzione | ✅ | ⚠️ Notifica una-tantum per attivazione |
Confronto Prezzi
IXON: Accesso Remoto Gratuito + Prodotti in Abbonamento + Hardware
I prezzi di IXON (pubblicati in EUR) combinano hardware e abbonamenti cloud:
- Remote Access Cloud Free: davvero gratuito — DirectVPN, EasyControl, utenti e macchine illimitati, 2FA, SSO, export MQTT. È un tier gratuito solido per il puro accesso remoto.
- Remote Access Cloud Plus: €300/mese, aggiunge LiveView per telecamere IP.
- Machine Insights Cloud (data logging + dashboard): da €160/mese (25 GB), tier più grandi su richiesta.
- Service Portal Cloud (white-labeling): €500/mese.
- Add-on su richiesta: accesso API, App Engine, StationAccess (RDP/SSH), SLA, integrazione IAM.
- Hardware: i gateway IXrouter3, SecureEdge e SecureEdge Pro sono disponibili solo su preventivo; ogni macchina connessa richiede un gateway (o una licenza IXagent, anch’essa su preventivo).
- Condizioni: contratto minimo di 1 anno, fatturazione trimestrale o annuale.
Il costo totale scala con il numero di gateway più i tier di abbonamento per dati, white-labeling e moduli aggiuntivi.
IronFlock: Cloud Gratuito + Abbonamento per On-Premises
La versione cloud di IronFlock è gratuita — tutte le funzionalità core (gestione dispositivi, dashboard, archiviazione dati, aggiornamenti OTA, allarmi, accesso remoto, distribuzione app) sono incluse senza costi. IronFlock addebita in base all’utilizzo delle risorse: storage, sessioni di accesso remoto, dispositivi virtuali e utilizzo AI. Non c’è alcun contratto minimo. Vedi la pagina prezzi per i dettagli.
L’hardware non è vincolato — funziona qualsiasi dispositivo Linux o Windows, dalle board Raspberry Pi ai PC industriali che le tue macchine potrebbero già avere a bordo. Non c’è alcun acquisto obbligatorio di gateway.
Funzionalità aggiuntive possono essere aggiunte acquistando app dal marketplace — sviluppate da IronFlock o da sviluppatori di terze parti.
Per le distribuzioni on-premises (air-gapped o infrastruttura privata), IronFlock offre una licenza basata su abbonamento.
Quando Scegliere IXON
IXON potrebbe essere la scelta migliore se:
- Vuoi hardware gateway chiavi in mano certificato — la linea SecureEdge è certificata IEC 62443-4-2 con TPM, e IXON gestisce il ciclo di vita del firmware per te.
- Il tuo team di sicurezza richiede certificazioni formali del vendor già oggi — IXON detiene i certificati ISO 27001/27017/27701/9001 e IEC 62443 e dichiara la conformità NIS2.
- Ti serve solo l’accesso remoto e il tier gratuito Remote Access Cloud copre le tue esigenze — VPN dal browser e accesso VNC/HTTP con utenti illimitati è difficile da battere a quel prezzo.
- Vuoi un’app mobile white-label pubblicata sugli app store con il tuo brand — Service Portal Cloud la include come servizio gestito.
- Preferisci un SaaS no-code completamente gestito in cui il vendor fornisce hardware, firmware e cloud come un unico pacchetto supportato.
- La VPN dal browser per la programmazione PLC è il tuo workflow principale — DirectVPN è matura e non richiede installazione di client.
Quando Scegliere IronFlock come Alternativa a IXON
IronFlock è la scelta più forte quando:
- Vuoi usare il tuo hardware — le macchine che contengono già un PC industriale Windows o Linux, un Jetson o una board embedded non hanno bisogno di un gateway aggiuntivo per macchina.
- Ti serve edge computing su ogni dispositivo — IronFlock esegue app Docker su qualsiasi dispositivo Linux o Windows, non solo su un unico modello di gateway premium.
- Vuoi i tuoi dati in un database aperto — TimescaleDB per-progetto con accesso SQL diretto, non uno storage gestito dietro le API del vendor.
- Hai bisogno di AI integrata — query in linguaggio naturale, orchestrazione multi-agente, esecuzione di AI fisica sui dispositivi.
- Ti serve grafica HMI industriale — la libreria di simboli SCADA copre dashboard in stile P&ID che IXON Studio non contempla.
- Vuoi il self-hosting — IXON Cloud non può essere distribuito on-premises; IronFlock sì, incluse configurazioni air-gapped.
- Vuoi SSH e desktop remoto inclusi anziché come moduli aggiuntivi a pagamento, e accesso root all’host dal browser.
- Vuoi la VPN come capacità aperta — l’app WireGuard si installa su qualsiasi progetto per una VPN completa verso i gateway selezionati, e poiché la VPN è un’app anziché una funzionalità fissa della piattaforma, terze parti possono offrire ulteriori soluzioni VPN sul marketplace.
- Ti servono avvisi SMS integrati con livelli di gravità e auto-risoluzione, senza dover collegare servizi webhook di terze parti.
- La flessibilità dei prezzi conta — nessuna durata contrattuale minima, nessun requisito hardware per-gateway e data logging senza un tier mensile fisso.
- Vuoi costruire e monetizzare app — pacchettizza la tua competenza di dominio come servizi digitali OEM e vendili attraverso un marketplace aperto.
Percorso di Migrazione
IronFlock può funzionare insieme a IXON. Poiché l’agente di IronFlock si installa su qualsiasi dispositivo Linux o Windows, i team in genere iniziano aggiungendo IronFlock alle macchine che hanno già capacità di calcolo a bordo — ottenendo dashboard di flotta, telemetria accessibile via SQL e AI sopra la configurazione di accesso remoto IXON esistente. L’export MQTT gratuito di IXON può persino alimentare una pipeline IronFlock con i dati già registrati durante la transizione. Con il tempo, il tunneling di IronFlock sostituisce l’accesso VPN basato su gateway macchina per macchina, e le nuove generazioni di macchine vengono consegnate senza un gateway dedicato.
Pronto a provarlo? Inizia gratis — connetti un dispositivo e vedi la tua prima dashboard in pochi minuti.