Ewon vs IronFlock: Acesso Remoto e Dados (2026)
A Ewon, da HMS Networks (Suécia), é um dos nomes mais estabelecidos em acesso remoto industrial. O modelo: um gateway VPN Ewon — o Cosy+ para acesso remoto puro ou o Flexy para acesso remoto mais registro de dados — conecta-se de saída à nuvem Talk2m, e os engenheiros alcançam a LAN da máquina através do cliente VPN eCatcher ou do portal de navegador M2Web. Originalmente belga (fundada em 2001, adquirida pela HMS em 2016), a Ewon já conectou mais de 400.000 máquinas através do Talk2m. Em 2024/25 a HMS lançou um stack paralelo de nova geração — gateways Ewon Edge com o novo Ewon Cloud — voltado a frotas de máquinas maiores. Equipes em busca de uma alternativa à Ewon geralmente querem o acesso remoto comprovado mais dados de frota modernos, dashboards e computação edge em uma única plataforma.
O IronFlock é um sistema distribuído vendor-neutral: dispositivos edge autônomos executando apps em contêineres em qualquer hardware Linux ou Windows, conectados a serviços centrais (FleetDB, orquestração de IA, dashboards) através de um WAMP message broker em tempo real.
Ambos os sistemas dão às equipes de serviço acesso seguro a máquinas atrás de firewalls dos clientes sem portas de entrada, e ambos podem coletar dados de máquinas. As diferenças principais estão no que acontece com esses dados, em se o edge pode executar aplicações de verdade, na liberdade de hardware e em como a oferta é precificada.
Esta página fornece uma comparação honesta para ajudar equipes a escolher o sistema certo.
Visão Geral
| Dimensão | IronFlock | Ewon (HMS Networks) |
|---|---|---|
| Aparência | UI web moderna — limpa, responsiva, nativa do navegador | Cliente desktop eCatcher + portal M2Web — funcionais, orientados ao técnico de serviço; o novo Ewon Cloud moderniza isso para os gateways Edge |
| Usabilidade | Self-service: cadastre-se, flash um dispositivo, implante apps em minutos | Comissionamento muito simples — assistente de registro do gateway em minutos, “amigável para o eletricista” |
| Colaboração | Multi-usuário com roles, API keys, compartilhamento de dispositivos, controle de acesso por projeto | Grupos de usuários Talk2m, pools de dispositivos, usuários temporários (plano Pro); 2FA por usuário |
| Quão moderno | Cloud-native, conteinerizado, IA em primeiro lugar, projetado nos anos 2020 | Arquitetura VPN comprovada dos anos 2000; Ewon Cloud de nova geração (2024) disponível apenas para os novos gateways Edge |
| Comunidade | Em crescimento — marketplace de apps aberto, documentação para desenvolvedores | Base instalada muito grande — 400.000+ máquinas no Talk2m, rede global de distribuidores |
| Estratégia | Ecossistema aberto — IronFlock desenvolve o sistema central (historian de dados, alarmes, dashboards, gestão de dispositivos) e estende através de um marketplace aberto de apps de terceiros | Liderada por hardware — a HMS vende gateways através de distribuidores; os serviços cloud sustentam o negócio de hardware |
| Tradição | Fundado para gerenciamento de frotas IoT e computação edge | HMS Networks — redes industriais desde 1988 (marcas Anybus, Ewon, Red Lion), listada na Nasdaq Stockholm |
Arquitetura
Ewon: Gateway VPN + Nuvem Talk2m
A arquitetura Ewon é um gateway VPN de hardware conectado a uma nuvem de relay gerenciada:
-
Gateways: O Cosy+ oferece apenas acesso remoto. O Flexy 205 adiciona registro de dados — até 2.500 tags coletadas de PLCs via um conjunto de protocolos incomumente amplo (Siemens S7/MPI, Rockwell DF1/EtherNet/IP, Modbus, Omron FINS, Mitsubishi MELSEC, OPC UA, BACnet/IP e mais), com armazenamento histórico local de até 1.000.000 de timestamps. A nova série Ewon Edge 310/410 mira frotas médias e grandes e conecta-se exclusivamente ao novo Ewon Cloud.
-
Nuvem Talk2m: Os gateways conectam-se de saída via OpenVPN. Os engenheiros usam o eCatcher (cliente VPN para Windows, além de apps iOS/Android) para VPN completa à LAN da máquina, ou o M2Web no navegador para acesso HTTP, VNC e RDP. O USB over IP faz dispositivos conectados por USB aparecerem localmente no PC do engenheiro.
-
Caminho dos dados: O Flexy envia dados históricos para o DataMailbox — um buffer na nuvem que retém datapoints por um máximo de 10 dias. Armazenamento de longo prazo e analytics são responsabilidade do cliente: sistemas de terceiros consomem a API DMWeb. O dashboarding é limitado — o M2Web mostra até 6 KPIs por máquina, e a opção de “visualização” do Talk2m (plano Pro) é posicionada pela HMS como uma solução IIoT de entrada. O viewON permite desenhar páginas HMI servidas pelo próprio Flexy.
-
Lógica customizada: O Flexy executa scripts BASIC e Java (uma JVM embarcada de nível J2SE 1.4) — sem contêineres.
-
Hardware: Gateways Ewon (Cosy, Flexy, Edge), vendidos via distribuidores
-
Acesso remoto: VPN eCatcher, navegador M2Web (HTTP/VNC/RDP), USB over IP
-
Cloud: Talk2m operado pela HMS (ou o novo Ewon Cloud para gateways Edge); sem opção self-hosted
-
Segurança: ISO 27001 (nuvem e gateways no escopo), avaliação IEC 62443 para o Cosy+, secure element EAL6+, 2FA por usuário
IronFlock: Edge Distribuído + Serviços Centrais
O IronFlock é um sistema distribuído com duas camadas complementares. Dispositivos edge autônomos executam um agente leve e apps em contêineres Docker no ponto de operação. Serviços centrais — FleetDB (TimescaleDB), o FleetDB Service, orquestração de IA e a UI web — fornecem armazenamento de dados de toda a frota, dashboards e inteligência. Um WAMP message broker conecta tudo com pub/sub e RPC em tempo real.
Você também pode provisionar dispositivos virtuais — nós de computação hospedados na nuvem que se juntam ao seu projeto junto com dispositivos físicos, executando serviços de frota como Grafana, Node-RED, Jupyter ou pipelines de dados customizados.
- Dispositivos edge: Qualquer hardware capaz de rodar Linux ou Windows — Raspberry Pi, PCs industriais, NVIDIA Jetson, IPCs Windows, gateways existentes — executando apps de forma autônoma (no Windows, o agente roda como serviço nativo com reinício automático e self-update)
- Apps: Contêineres Docker em qualquer linguagem de programação, implantados em dispositivos edge ou virtuais
- Dados: Apps edge publicam telemetria pelo message broker para o FleetDB, que provisiona automaticamente tabelas TimescaleDB por projeto — armazenamento permanente, consultável via SQL, sem limite de retenção
- Acesso remoto: Túneis reverse-proxy gerenciados para HTTP(S), TCP e UDP — HMIs, VNC, SSH, programação de PLCs — além de acesso root ao host pelo navegador
- Implantação: SaaS na nuvem ou on-premises, incluindo setups air-gapped
O Que Isso Significa na Prática
| Cenário | IronFlock | Ewon |
|---|---|---|
| O engenheiro de serviço alcança uma máquina | Clique em “Abrir Túnel” no navegador — sem instalar cliente | ✅ VPN eCatcher (Windows) ou acesso via navegador M2Web |
| Programar um PLC remotamente | Túnel TCP para TIA Portal, CODESYS, TwinCAT — ou VPN completa via app WireGuard | ✅ VPN completa à LAN da máquina — o fluxo clássico da Ewon |
| Acessar remotamente um dispositivo apenas-USB | ⚠️ Via um app ponte em contêiner | ✅ USB over IP através do Talk2m |
| Manter 5 anos de histórico da máquina | ✅ TimescaleDB por projeto, sem limite de retenção | ❌ O DataMailbox retém 10 dias — monte o armazenamento em uma nuvem de terceiros |
| Construir um dashboard de frota | ✅ Construtor de dashboards no-code integrado | ⚠️ 6 KPIs por máquina no M2Web; add-on de visualização no plano Pro |
| Executar analytics customizado no edge | ✅ Apps Docker em qualquer linguagem em qualquer dispositivo | ⚠️ Scripting BASIC / Java 1.4 no Flexy |
| Consultar dados em linguagem natural | ✅ IA integrada com orquestração multi-agente | ❌ Não disponível |
| Atualizar 100 dispositivos | OTA em massa com um clique em toda a frota (SO, agente e apps) | ⚠️ Gerenciamento remoto de firmware do Cosy+ no plano Pro; gestão de frota Edge no novo Ewon Cloud |
| Adicionar uma máquina que já tem um IPC (Windows ou Linux) | Instale o agente — sem hardware extra | Comprar e cabear um gateway Ewon |
| Self-host da plataforma | ✅ Assinatura on-premises | ❌ O Talk2m é operado exclusivamente pela HMS |
Comparação de Funcionalidades
Dados e Conectividade
| Funcionalidade | IronFlock | Ewon |
|---|---|---|
| Conectividade PLC | ✅ Industrial Collector — Modbus TCP/RTU, OPC UA, Siemens S7 e Allen-Bradley em um único app, com um catálogo de perfis de equipamento pré-mapeados (S7 e Allen-Bradley em acesso antecipado); além de coletores IO-Link, BACnet e MTConnect (collectors) | ✅ Flexy: excepcionalmente amplo — S7, MPI, DF1, EtherNet/IP, Modbus, FINS, MELSEC, OPC UA, BACnet/IP |
| Capacidade de tags | ✅ Sem limite fixo de tags — modelo de dados definido por app | ⚠️ Até 2.500 tags por Flexy |
| Armazenamento time-series de longo prazo | ✅ TimescaleDB por projeto (auto-provisionado), acesso SQL direto | ❌ Flexy: 1M de timestamps local; DataMailbox: buffer de 10 dias na nuvem |
| API de dados | ✅ REST API + SQL + assinaturas em tempo real | ✅ API DMWeb (pull do DataMailbox) |
| Suporte MQTT | ✅ Via apps | ✅ MQTT northbound no Flexy (via scripting) |
| Buffer offline | ✅ Dispositivos operam de forma totalmente autônoma, sincronizam ao reconectar | ✅ Registro histórico local do Flexy |
| Isolamento de dados entre projetos | ✅ Separação física de banco + isolamento criptográfico | ⚠️ Separação por conta Talk2m |
| Integração de sensores LoRaWAN | ✅ ChirpStack em dispositivo virtual | ❌ Não oferecido |
Visualização e Dashboards
| Funcionalidade | IronFlock | Ewon |
|---|---|---|
| Construtor de dashboards | ✅ Sistema de widgets no-code no navegador | ⚠️ Visualização Talk2m (plano Pro) — nível de entrada; o M2Web mostra até 6 KPIs por máquina |
| Biblioteca de widgets | ✅ Gráficos, medidores, mapas, tabelas, formulários, ações | ⚠️ Limitada — sem catálogo de widgets publicado |
| Gráficos HMI industriais (P&ID) | ✅ Biblioteca completa de símbolos SCADA | ⚠️ Páginas HMI viewON servidas pelo Flexy |
| Atualizações em tempo real | ✅ Sub-segundo via WAMP | ⚠️ Baseado em polling |
| Dashboards multi-página | ✅ | ⚠️ Páginas viewON por gateway |
| Dashboards incorporáveis | ✅ | ❌ |
| Visualização da frota no mapa | ✅ | ✅ Vista de mapa no eCatcher |
Acesso Remoto e Segurança
| Funcionalidade | IronFlock | Ewon |
|---|---|---|
| Acesso via navegador (sem instalar cliente) | ✅ Túneis HTTP(S), VNC, SSH a partir do navegador | ✅ M2Web — HTTP, VNC, RDP |
| VPN completa à LAN da máquina | ✅ App WireGuard — instale em qualquer projeto, VPN para gateways selecionados; terceiros podem oferecer apps VPN adicionais | ✅ eCatcher OpenVPN — o fluxo clássico da indústria |
| USB over IP | ❌ | ✅ Via Talk2m |
| SSH / terminal do host | ✅ Acesso root ao host pelo navegador | ⚠️ Via VPN até dispositivos na LAN |
| Acesso mobile | ✅ UI web responsiva | ✅ Apps eCatcher iOS/Android, M2Web |
| Autenticação | ✅ OIDC com TOTP 2FA | ✅ 2FA por usuário (OTP por SMS), certificados de dispositivo x509 |
| Zero portas abertas nos dispositivos | ✅ Agente faz chamada de saída | ✅ Gateway conecta de saída |
| Log de auditoria | ✅ Trilha completa de auditoria de dispositivos e usuários | ⚠️ Logs de conexão; logs completos de auditoria no novo Ewon Cloud |
| Certificações de segurança | ⚠️ Arquitetura projetada para conformidade com IEC 62443 / ISO 27001 / SOC 2 | ✅ ISO 27001 (nuvem + gateways), avaliação IEC 62443 (Cosy+), secure element EAL6+ |
| Opção self-hosted | ✅ Implantação on-premises | ❌ Sem Talk2m self-hosted (apenas servidores OpenVPN de terceiros, perdendo as funcionalidades do Talk2m) |
Desenvolvimento de Apps
| Funcionalidade | IronFlock | Ewon |
|---|---|---|
| Apps edge customizados | ✅ Contêineres Docker em qualquer linguagem, em qualquer dispositivo | ⚠️ Scripting BASIC + Java embarcado (J2SE 1.4) no Flexy |
| Suporte a linguagens modernas | ✅ Python, Go, Rust, JS, C++ — qualquer coisa que rode em um contêiner | ❌ Apenas BASIC e Java legado |
| IDE na nuvem integrada | ✅ | ❌ Toolchain local baseada em Eclipse |
| Integração Git + CI/CD | ✅ GitHub, GitLab, build e release integrados | ❌ |
| Marketplace de apps | ✅ Aberto — publique livremente, com monetização | ❌ Conectores open-source no GitHub |
| REST API | ✅ REST API completa + SDKs Python/JS | ✅ API DMWeb, API M2Web |
IA e Analytics
| Funcionalidade | IronFlock | Ewon |
|---|---|---|
| Orquestração de IA multi-agente | ✅ Integrada | ❌ Não disponível |
| Consultas em linguagem natural sobre dados de dispositivos | ✅ | ❌ |
| IA Física (executar funções em dispositivos) | ✅ | ❌ |
| Inferência ML no edge | ✅ Via apps em contêineres (PyTorch, TensorFlow, ONNX) | ❌ Inviável no ambiente BASIC/Java 1.4 |
| Analytics na nuvem | ✅ Integrado via FleetDB + AI Service | ❌ Via plataformas de terceiros consumindo o DataMailbox |
Gerenciamento de Dispositivos e Frota
| Funcionalidade | IronFlock | Ewon |
|---|---|---|
| Atualizações OTA em massa (SO, agente, apps) | ✅ | ⚠️ Firmware do Cosy+ via Talk2m Pro; provisionamento de frota Edge no novo Ewon Cloud |
| Controle total do SO no edge | ✅ Qualquer distribuição Linux (acesso root) ou Windows | ❌ Firmware de gateway fechado |
| Agrupamento e gerenciamento de dispositivos | ✅ Grupos de dispositivos, configurações, resiliência | ✅ Pools de dispositivos (plano Pro) |
| Logs ao vivo de todos os apps | ✅ Streaming no navegador | ⚠️ Diagnósticos do gateway |
| Dispositivos virtuais (computação na nuvem) | ✅ Execute Grafana, Node-RED, Jupyter junto com a frota física | ❌ |
| Conectar qualquer dispositivo Linux ou Windows | ✅ ARM, x86, NVIDIA Jetson, IPCs Windows, qualquer SBC | ❌ Apenas gateways Ewon |
| Gerações de plataforma | ✅ Uma plataforma para todos os dispositivos | ⚠️ Dois stacks paralelos: Talk2m (Cosy/Flexy) e Ewon Cloud (apenas Edge) |
Alarmes e Notificações
| Funcionalidade | IronFlock | Ewon |
|---|---|---|
| Regras de alarme configuráveis | ✅ Em qualquer fluxo de telemetria | ✅ Alarmes por tag no Flexy (estados ALM/ACK/RTN/END) |
| Notificações por e-mail | ✅ | ✅ Gratuitas via relay SMTP do Talk2m |
| Notificações por SMS | ✅ Integradas | ⚠️ Cobradas — 50/mês nos planos Light/Pro, nenhuma no Free |
| Níveis de severidade | ✅ Crítico, Maior, Menor | ⚠️ Estados de alarme por tag |
| Auto-resolução | ✅ | ⚠️ Estado de retorno ao normal por tag |
| Visão geral de alarmes da frota | ✅ | ⚠️ Checkbox de notificação por máquina no M2Web |
Comparação de Preços
Ewon: Hardware via Distribuidores + Planos de Créditos Talk2m
O modelo da Ewon combina hardware de gateway com níveis de assinatura cloud (sem preços publicados — os pedidos passam por distribuidores ou escritórios da HMS):
- Hardware: Cada máquina precisa de um gateway Ewon (Cosy+, Flexy ou Edge), comprado através do canal de distribuição. Os preços de lista não são publicados.
- Talk2m Free: 1 conexão VPN simultânea, 3 GB de tráfego VPN/mês, 5M de datapoints DataMailbox/mês, sem SMS — e agora limitado a 12 meses por dispositivo adicionado.
- Talk2m Light / Pro: Mais conexões simultâneas e tráfego, 50 SMS/mês, SLA; o Pro adiciona grupos de usuários, pools de dispositivos, usuários temporários, visualização e gerenciamento remoto de firmware. O faturamento funciona em um sistema de créditos, com cobrança de excedentes por GB de tráfego VPN, por milhão de datapoints e por SMS.
- Ewon Cloud: A nova plataforma para gateways Edge tem preço separado.
- Armazenamento de dados de longo prazo e dashboards de verdade normalmente exigem uma plataforma IIoT de terceiros consumindo a API DMWeb — uma camada adicional de custo a considerar.
IronFlock: Cloud Gratuito + Assinatura para On-Premises
A versão cloud do IronFlock é gratuita — todas as funcionalidades principais (gerenciamento de dispositivos, dashboards, armazenamento de dados, atualizações OTA, alarmes, acesso remoto, implantação de apps) estão incluídas sem custo, sem relógio de 12 meses. O IronFlock cobra com base no uso de recursos: armazenamento, sessões de acesso remoto, dispositivos virtuais e uso de IA. Não há plano cloud por dispositivo nem medição de tráfego VPN. Veja a página de preços para detalhes.
O hardware não é restrito — qualquer dispositivo Linux ou Windows funciona, e máquinas que já contêm um PC industrial não precisam de gateway adicional.
Capacidades adicionais podem ser adquiridas comprando apps do marketplace — criados pelo IronFlock ou por desenvolvedores terceiros.
Para implantações on-premises (infraestrutura air-gapped ou privada), o IronFlock oferece uma licença baseada em assinatura.
Quando Escolher a Ewon
A Ewon pode ser a melhor escolha se:
- Seu fluxo de serviço é construído sobre VPN completa até a LAN da máquina — eCatcher mais Talk2m é a forma clássica e aceita pelas equipes de TI de fazer exatamente isso, com SLA publicado no plano Pro.
- Você precisa de USB over IP ou de acesso a equipamentos da era serial — a Ewon cobre classes de dispositivos que abordagens apenas-Ethernet não alcançam.
- Você quer uma base instalada enorme e comprovada — 400.000+ máquinas conectadas e duas décadas de suporte via distribuidores significam que seu integrador quase certamente conhece a Ewon.
- Você precisa de protocolos legados exóticos de PLC — a lista nativa de protocolos do Flexy (MPI, PPI, DF1, FINS, MELSEC FX e mais) é uma das mais amplas disponíveis em um gateway de dados.
- Sua análise de segurança exige certificações auditadas hoje — ISO 27001 cobrindo nuvem e gateways, avaliação IEC 62443 e um secure element EAL6+ no Cosy+.
- Você prefere gateways totalmente gerenciados pelo fornecedor — hardware, firmware e nuvem de um único fornecedor, através de um canal de distribuição estabelecido.
Quando Escolher o IronFlock como Alternativa à Ewon
O IronFlock é a escolha mais forte quando:
- Você quer possuir seus dados de máquina no longo prazo — TimescaleDB por projeto com acesso SQL, em vez de um buffer DataMailbox de 10 dias alimentando uma plataforma de terceiros pela qual você também precisa pagar.
- Você precisa de dashboards de verdade — um construtor no-code com gráficos, medidores, mapas, formulários e símbolos SCADA, não 6 KPIs por máquina ou um add-on de visualização de nível de entrada.
- Você precisa de computação edge moderna — apps Docker em Python, Go ou qualquer linguagem, não scripts BASIC e um runtime Java 1.4.
- Você precisa de IA integrada — consultas em linguagem natural, orquestração multi-agente, execução de IA física em dispositivos.
- Você quer liberdade de hardware — máquinas com um IPC Windows ou Linux existente, Jetson ou placa embarcada entram na frota sem a compra de um gateway por máquina; dispositivos Windows são cidadãos de primeira classe, com o agente rodando como serviço nativo do Windows.
- Você quer uma plataforma, não duas gerações — o IronFlock evita a divisão Talk2m vs. Ewon Cloud; todos os dispositivos rodam o mesmo stack.
- Você precisa de OTA em toda a frota — atualizações de SO, agente e apps em todos os dispositivos, não atualizações de firmware condicionadas ao nível do plano e ao modelo do gateway.
- Você quer VPN como capacidade aberta — o app WireGuard instala-se em qualquer projeto para VPN completa a gateways selecionados (WireGuard moderno em vez de OpenVPN), e o marketplace aberto permite que terceiros ofereçam soluções VPN adicionais.
- Preços previsíveis importam — um plano cloud gratuito sem expiração de 12 meses, sem créditos de tráfego VPN, sem medição por datapoint e com preços de recursos transparentes.
- Você é um OEM construindo serviços digitais — empacote monitoramento, analytics e IA como apps vendáveis com isolamento de dados por cliente.
Caminho de Migração
O IronFlock pode rodar lado a lado com a Ewon. Muitas equipes mantêm os fluxos de serviço VPN baseados no eCatcher enquanto instalam o agente do IronFlock nas máquinas (ou em seus PCs industriais) para adicionar armazenamento permanente de dados, dashboards de frota e alarmes — a camada que o buffer de 10 dias do DataMailbox nunca foi projetado para oferecer. O MQTT northbound de um Flexy pode inclusive publicar em um pipeline IronFlock durante a transição. Conforme a confiança cresce, o serviço remoto migra para os túneis via navegador do IronFlock, e as novas gerações de máquinas saem de fábrica sem um gateway VPN dedicado.
Pronto para experimentar? Comece grátis — conecte um dispositivo e veja seu primeiro dashboard em minutos.