Ewon vs IronFlock：远程访问与机器数据对比 (2026)
Ewon 隶属于瑞典 HMS Networks，是工业远程访问领域最资深的品牌之一。其模式是：一台 Ewon VPN 网关——纯远程访问用 Cosy+，远程访问加数据记录用 Flexy——主动外连到 Talk2m 云端，工程师通过 eCatcher VPN 客户端或 M2Web 浏览器门户访问机器局域网。Ewon 源自比利时（2001 年创立，2016 年被 HMS 收购），已有超过 400,000 台机器通过 Talk2m 接入。2024/25 年，HMS 推出了并行的新一代技术栈——Ewon Edge 网关搭配全新的 Ewon Cloud——面向更大规模的机器设备群。寻找 Ewon 替代方案的团队，通常希望在保留成熟远程访问的同时，在一个平台上获得现代化的设备群数据、仪表盘和边缘计算。
IronFlock 是一个厂商中立的分布式系统：自治边缘设备在任意 Linux 或 Windows 硬件上运行容器化应用，通过实时 WAMP 消息代理连接到中央服务（FleetDB、AI 编排、仪表盘）。
两个系统都能让服务团队在不开放入站端口的前提下，安全访问客户防火墙后的机器，也都能采集机器数据。关键区别在于：数据采集之后能做什么、边缘端能否运行真正的应用、硬件自由度，以及产品的定价方式。
本页提供客观的比较，帮助团队选择合适的系统。
概览
| 维度 | IronFlock | Ewon (HMS Networks) |
|---|---|---|
| 外观和体验 | 现代 Web UI——简洁、响应式、原生浏览器体验 | eCatcher 桌面客户端 + M2Web 门户——功能实用、面向服务技术人员；新的 Ewon Cloud 为 Edge 网关带来现代化体验 |
| 易用性 | 自助服务：注册、烧录设备、几分钟内部署应用 | 调试非常简单——网关注册向导几分钟完成，“电工也能上手” |
| 协作 | 多用户角色、API 密钥、设备共享、项目级访问控制 | Talk2m 用户组、设备池、临时用户（Pro 套餐）；按用户双因素认证 |
| 现代化程度 | 云原生、容器化、AI 优先，2020 年代设计 | 久经考验的 2000 年代 VPN 架构；新一代 Ewon Cloud（2024）仅面向新的 Edge 网关 |
| 社区 | 正在成长——开放应用商店、开发者文档 | 装机量巨大——Talk2m 上 400,000+ 台机器，全球分销商网络 |
| 战略 | 开放生态系统——IronFlock 开发核心系统（数据历史记录、报警、仪表盘、设备管理），通过开放的第三方应用市场扩展 | 硬件主导——HMS 通过分销商销售网关；云服务为硬件业务服务 |
| 传统 | 为物联网设备群管理和边缘计算而创立 | HMS Networks——自 1988 年深耕工业网络（Anybus、Ewon、Red Lion 品牌），纳斯达克斯德哥尔摩上市公司 |
架构
Ewon：VPN 网关 + Talk2m 云
Ewon 的架构是硬件 VPN 网关连接托管中继云：
-
网关：Cosy+ 仅提供远程访问。Flexy 205 增加数据记录能力——通过一套覆盖面异常广的协议（Siemens S7/MPI、Rockwell DF1/EtherNet/IP、Modbus、Omron FINS、Mitsubishi MELSEC、OPC UA、BACnet/IP 等）从 PLC 轮询最多 2,500 个标签，本地历史存储最多 1,000,000 个时间戳。新的 Ewon Edge 310/410 系列面向中大型设备群，且仅连接新的 Ewon Cloud。
-
Talk2m 云端：网关通过 OpenVPN 主动外连。工程师使用 eCatcher（Windows VPN 客户端，另有 iOS/Android 应用）建立通往机器局域网的完整 VPN，或在浏览器中通过 M2Web 进行 HTTP、VNC 和 RDP 访问。USB over IP 可让 USB 连接的设备如同本地设备一样出现在工程师的电脑上。
-
数据路径：Flexy 将历史数据推送到 DataMailbox——一个数据点最多保留 10 天的云端缓冲区。长期存储和分析要靠客户自己解决：由第三方系统通过 DMWeb API 拉取数据。仪表盘能力有限——M2Web 每台机器最多显示 6 个 KPI，Talk2m 的”可视化”选项（Pro 套餐）被 HMS 定位为入门级工业物联网方案。viewON 可设计由 Flexy 本机提供的 HMI 页面。
-
自定义逻辑：Flexy 运行 BASIC 脚本和 Java（J2SE 1.4 级别的嵌入式 JVM）——不支持容器。
-
硬件：Ewon 网关（Cosy、Flexy、Edge），通过分销商销售
-
远程访问：eCatcher VPN、M2Web 浏览器（HTTP/VNC/RDP）、USB over IP
-
云端：HMS 运营的 Talk2m（Edge 网关使用新的 Ewon Cloud）；无自托管选项
-
安全：ISO 27001（覆盖云端和网关）、Cosy+ 的 IEC 62443 评估、EAL6+ 安全芯片、按用户双因素认证
IronFlock：分布式边缘 + 中央服务
IronFlock 是一个具有两个互补层的分布式系统。自治边缘设备在操作现场运行轻量级代理和 Docker 容器化应用。中央服务——FleetDB（TimescaleDB）、FleetDB Service、AI 编排和 Web UI——提供设备群级的数据存储、仪表盘和智能分析。WAMP 消息代理通过实时发布/订阅和 RPC 连接所有组件。
您还可以配置虚拟设备——云托管的计算节点，与物理设备一起加入您的项目，运行设备群级服务如 Grafana、Node-RED、Jupyter 或自定义数据流水线。
- 边缘设备：任意支持 Linux 或 Windows 的硬件——Raspberry Pi、工业 PC、NVIDIA Jetson、Windows 工控机、现有网关——自主运行应用（在 Windows 上，代理以原生服务方式运行，支持自动重启和自我更新）
- 应用：任何编程语言的 Docker 容器，部署到边缘或虚拟设备
- 数据：边缘应用通过消息代理将遥测数据发布到 FleetDB，FleetDB 自动为每个项目配置 TimescaleDB 表——永久存储、可用 SQL 查询，没有数据保留期限的悬崖
- 远程访问：托管式反向代理隧道，支持 HTTP(S)、TCP 和 UDP——HMI、VNC、SSH、PLC 编程——外加基于浏览器的 root 主机访问
- 部署：云端 SaaS 或本地部署，包括离线环境
实际意义
| 场景 | IronFlock | Ewon |
|---|---|---|
| 服务工程师访问机器 | 在浏览器中点击”打开隧道”——无需安装客户端 | ✅ eCatcher VPN（Windows）或 M2Web 浏览器访问 |
| 远程编程 PLC | TCP 隧道连接 TIA Portal、CODESYS、TwinCAT——或通过 WireGuard 应用建立完整 VPN | ✅ 通往机器局域网的完整 VPN——经典的 Ewon 工作流 |
| 远程访问仅有 USB 接口的设备 | ⚠️ 通过容器化桥接应用 | ✅ 通过 Talk2m 的 USB over IP |
| 保留 5 年机器历史数据 | ✅ 按项目独立的 TimescaleDB，无保留期限 | ❌ DataMailbox 仅缓冲 10 天——需在第三方云上自建存储 |
| 构建设备群仪表盘 | ✅ 内置无代码仪表盘构建器 | ⚠️ M2Web 每台机器 6 个 KPI；Pro 套餐提供可视化附加项 |
| 在边缘运行自定义分析 | ✅ 任意语言的 Docker 应用，任意设备均可 | ⚠️ Flexy 上的 BASIC / Java 1.4 脚本 |
| 用自然语言查询数据 | ✅ 内置 AI 多智能体编排 | ❌ 不支持 |
| 更新 100 台设备 | 一键批量 OTA 更新整个设备群（操作系统、代理和应用） | ⚠️ Pro 套餐支持 Cosy+ 远程固件管理；Edge 设备群管理在新的 Ewon Cloud 中 |
| 为已有工控机（Windows 或 Linux）的机器接入平台 | 安装代理即可——无需额外硬件 | 购买并接线一台 Ewon 网关 |
| 自托管平台 | ✅ 本地部署订阅 | ❌ Talk2m 仅由 HMS 运营 |
功能比较
数据与连接
| 功能 | IronFlock | Ewon |
|---|---|---|
| PLC 连接 | ✅ Industrial Collector——单个应用即可覆盖 Modbus TCP/RTU、OPC UA、Siemens S7 和 Allen-Bradley，并附带预映射设备档案目录（S7 与 Allen-Bradley 处于早期访问阶段）；另有 IO-Link、BACnet 和 MTConnect 采集器 | ✅ Flexy：覆盖面极广——S7、MPI、DF1、EtherNet/IP、Modbus、FINS、MELSEC、OPC UA、BACnet/IP |
| 标签容量 | ✅ 无固定标签上限——数据模型由各应用自行定义 | ⚠️ 每台 Flexy 最多 2,500 个标签 |
| 长期时序存储 | ✅ 按项目自动配置的 TimescaleDB，直接 SQL 访问 | ❌ Flexy：本地 100 万个时间戳；DataMailbox：10 天云端缓冲 |
| 数据 API | ✅ REST API + SQL + 实时订阅 | ✅ DMWeb API（从 DataMailbox 拉取） |
| MQTT 支持 | ✅ 通过应用 | ✅ Flexy MQTT 北向传输（通过脚本） |
| 离线缓冲 | ✅ 设备完全自主运行，重新连接后同步 | ✅ Flexy 本地历史记录 |
| 项目间数据隔离 | ✅ 物理数据库隔离 + 加密隔离 | ⚠️ Talk2m 账户隔离 |
| LoRaWAN 传感器集成 | ✅ 虚拟设备上的 ChirpStack | ❌ 不提供 |
可视化与仪表盘
| 功能 | IronFlock | Ewon |
|---|---|---|
| 仪表盘构建器 | ✅ 基于浏览器的无代码组件系统 | ⚠️ Talk2m 可视化（Pro 套餐）——入门级；M2Web 每台机器最多显示 6 个 KPI |
| 组件库 | ✅ 图表、仪表、地图、表格、表单、操作按钮 | ⚠️ 有限——无公开的组件目录 |
| 工业 HMI 图形（P&ID） | ✅ 完整 SCADA 符号库 | ⚠️ 由 Flexy 本机提供的 viewON HMI 页面 |
| 实时更新 | ✅ 通过 WAMP 亚秒级 | ⚠️ 基于轮询 |
| 多页仪表盘 | ✅ | ⚠️ viewON 按网关维护的页面 |
| 可嵌入的仪表盘 | ✅ | ❌ |
| 设备群地图视图 | ✅ | ✅ eCatcher 地图视图 |
远程访问与安全
| 功能 | IronFlock | Ewon |
|---|---|---|
| 基于浏览器的访问（无需安装客户端） | ✅ 浏览器中的 HTTP(S)、VNC、SSH 隧道 | ✅ M2Web——HTTP、VNC、RDP |
| 通往机器局域网的完整 VPN | ✅ WireGuard 应用——可安装到任意项目，VPN 连接选定网关；第三方还可提供更多 VPN 应用 | ✅ eCatcher OpenVPN——行业经典工作流 |
| USB over IP | ❌ | ✅ 通过 Talk2m |
| SSH / 主机终端 | ✅ 基于浏览器的 root 主机访问 | ⚠️ 通过 VPN 访问局域网内的设备 |
| 移动端访问 | ✅ 响应式 Web UI | ✅ eCatcher iOS/Android 应用、M2Web |
| 身份认证 | ✅ OIDC + TOTP 双因素认证 | ✅ 按用户双因素认证（短信验证码）、x509 设备证书 |
| 设备零开放端口 | ✅ 代理主动外连 | ✅ 网关主动外连 |
| 审计日志 | ✅ 完整的设备和用户审计追踪 | ⚠️ 连接日志；完整审计日志在新的 Ewon Cloud 中 |
| 安全认证 | ⚠️ 架构按 IEC 62443 / ISO 27001 / SOC 2 合规要求设计 | ✅ ISO 27001（云端 + 网关）、IEC 62443 评估（Cosy+）、EAL6+ 安全芯片 |
| 自托管选项 | ✅ 本地部署 | ❌ Talk2m 无自托管版本（仅可用第三方 OpenVPN 服务器，但会失去 Talk2m 功能） |
应用开发
| 功能 | IronFlock | Ewon |
|---|---|---|
| 自定义边缘应用 | ✅ 任何语言的 Docker 容器，可运行在任意设备上 | ⚠️ Flexy 上的 BASIC 脚本 + 嵌入式 Java（J2SE 1.4） |
| 现代语言支持 | ✅ Python、Go、Rust、JS、C++——任何能在容器中运行的语言 | ❌ 仅 BASIC 和老旧的 Java |
| 内置云端 IDE | ✅ | ❌ 基于 Eclipse 的本地工具链 |
| Git 集成 + CI/CD | ✅ GitHub、GitLab，内置构建和发布 | ❌ |
| 应用商店 | ✅ 开放——自由发布，支持变现 | ❌ 仅 GitHub 上的开源连接器 |
| REST API | ✅ 完整 REST API + Python/JS SDK | ✅ DMWeb API、M2Web API |
AI 与分析
| 功能 | IronFlock | Ewon |
|---|---|---|
| 多智能体 AI 编排 | ✅ 内置 | ❌ 不支持 |
| 自然语言查询设备数据 | ✅ | ❌ |
| 物理 AI（在设备上执行功能） | ✅ | ❌ |
| 边缘 ML 推理 | ✅ 通过容器化应用（PyTorch、TensorFlow、ONNX） | ❌ 在 BASIC/Java 1.4 环境中无法实现 |
| 云端分析 | ✅ 通过 FleetDB + AI Service 内置 | ❌ 由第三方平台从 DataMailbox 拉取数据实现 |
设备与设备群管理
| 功能 | IronFlock | Ewon |
|---|---|---|
| 批量 OTA 更新（操作系统、代理、应用） | ✅ | ⚠️ Talk2m Pro 支持 Cosy+ 固件更新；Edge 设备群配置在新的 Ewon Cloud 中 |
| 边缘设备的完整操作系统控制权 | ✅ 任意 Linux 发行版（root 访问权限）或 Windows | ❌ 封闭的网关固件 |
| 设备分组和管理 | ✅ 设备分组、设置、韧性 | ✅ 设备池（Pro 套餐） |
| 所有应用的实时日志 | ✅ 浏览器中流式查看 | ⚠️ 网关诊断 |
| 虚拟设备（云计算） | ✅ 在物理设备群旁运行 Grafana、Node-RED、Jupyter | ❌ |
| 连接任意 Linux 或 Windows 设备 | ✅ ARM、x86、NVIDIA Jetson、Windows 工控机、任意单板机 | ❌ 仅限 Ewon 网关 |
| 平台代际 | ✅ 一个平台覆盖所有设备 | ⚠️ 两套并行技术栈：Talk2m（Cosy/Flexy）和 Ewon Cloud（仅 Edge） |
报警与通知
| 功能 | IronFlock | Ewon |
|---|---|---|
| 可配置报警规则 | ✅ 适用于任意遥测流 | ✅ Flexy 上的按标签报警（ALM/ACK/RTN/END 状态） |
| 邮件通知 | ✅ | ✅ 通过 Talk2m SMTP 中继免费提供 |
| 短信通知 | ✅ 内置 | ⚠️ 收费——Light/Pro 每月 50 条，免费版没有 |
| 严重级别 | ✅ 严重、主要、次要 | ⚠️ 标签报警状态 |
| 自动恢复 | ✅ | ⚠️ 按标签的恢复正常状态 |
| 设备群级报警总览 | ✅ | ⚠️ M2Web 中按机器勾选通知 |
定价比较
Ewon：硬件走分销渠道 + Talk2m 积分套餐
Ewon 的模式是网关硬件加云端订阅档位（不公布价格——订单通过分销商或 HMS 办事处进行）：
- 硬件：每台机器都需要一台 Ewon 网关（Cosy+、Flexy 或 Edge），通过分销渠道购买。不公布指导价。
- Talk2m Free：1 个并发 VPN 连接、每月 3 GB VPN 流量、每月 500 万个 DataMailbox 数据点、无短信——且现在每台新增设备限用 12 个月。
- Talk2m Light / Pro：更多并发连接和流量、每月 50 条短信、SLA；Pro 增加用户组、设备池、临时用户、可视化和远程固件管理。计费采用积分制，VPN 流量按 GB、数据点按百万、短信按条超额计费。
- Ewon Cloud：面向 Edge 网关的新平台单独定价。
- 长期数据存储和真正的仪表盘通常需要一个消费 DMWeb API 的第三方工业物联网平台——这是需要额外计入的一层成本。
IronFlock：免费云版 + 本地部署订阅制
IronFlock 的云版本免费——所有核心功能（设备管理、仪表盘、数据存储、OTA 更新、报警、远程访问、应用部署）均免费包含，没有 12 个月的倒计时。IronFlock 按资源使用量收费：存储、远程访问会话、虚拟设备和 AI 使用量。没有按设备的云套餐，也不计量 VPN 流量。详情请参见定价页面。
硬件不受限——任何 Linux 或 Windows 设备均可使用，已配备工业 PC 的机器无需额外网关。
可通过购买应用商店中的应用来增加功能——由 IronFlock 或第三方开发者构建。
对于本地部署（离线或私有基础设施），IronFlock 提供订阅制许可。
何时选择 Ewon
在以下情况下 Ewon 可能是更好的选择：
- 您的服务工作流建立在通往机器局域网的完整 VPN之上——eCatcher 加 Talk2m 正是做这件事的行业经典、IT 部门认可的方式，Pro 套餐还有公开的 SLA。
- 您需要 USB over IP 或访问串口时代的设备——Ewon 覆盖了纯以太网方案无法触及的设备类别。
- 您看重久经验证的庞大装机量——400,000+ 台已接入机器和二十年的分销商支持，意味着您的集成商几乎肯定熟悉 Ewon。
- 您需要冷门的遗留 PLC 协议——Flexy 的原生协议列表（MPI、PPI、DF1、FINS、MELSEC FX 等）是数据网关中覆盖面最广的之一。
- 您的安全评审要求当下即有经审计的认证——覆盖云端和网关的 ISO 27001、IEC 62443 评估，以及 Cosy+ 中的 EAL6+ 安全芯片。
- 您偏好完全由供应商管理的网关——硬件、固件和云端出自同一家供应商，并通过成熟的分销渠道交付。
何时选择 IronFlock 作为 Ewon 替代方案
在以下情况下 IronFlock 是更好的选择：
- 您想长期拥有自己的机器数据——按项目独立、可 SQL 访问的 TimescaleDB，而不是一个 10 天的 DataMailbox 缓冲区再接一个您还得另外付费的第三方平台。
- 您需要真正的仪表盘——包含图表、仪表、地图、表单和 SCADA 符号的无代码构建器，而不是每台机器 6 个 KPI 或一个入门级可视化附加项。
- 您需要现代边缘计算——用 Python、Go 或任何语言编写的 Docker 应用，而不是 BASIC 脚本和 Java 1.4 运行时。
- 您需要内置 AI——自然语言查询、多智能体编排、在设备上执行物理 AI。
- 您想要硬件自由——已配备 Windows 或 Linux 工控机、Jetson 或嵌入式主板的机器可直接加入设备群，无需为每台机器购买网关；Windows 设备是一等公民，代理以原生 Windows 服务方式运行。
- 您想要一个平台，而不是两代产品——IronFlock 没有 Talk2m 与 Ewon Cloud 的分裂；每台设备运行同一套技术栈。
- 您需要设备群级 OTA——覆盖所有设备的操作系统、代理和应用更新，而不是受套餐档位和网关型号限制的固件更新。
- 您希望 VPN 是一种开放能力——WireGuard 应用可安装到任意项目，VPN 连接选定网关（现代的 WireGuard 而非 OpenVPN），开放应用市场还允许第三方提供更多 VPN 方案。
- 可预测的定价很重要——免费云版没有 12 个月失效期、没有 VPN 流量积分、没有按数据点计量，只有透明的资源定价。
- 您是构建数字服务的 OEM——将监控、分析和 AI 打包为可销售的应用，并按客户实现数据隔离。
迁移路径
IronFlock 可以与 Ewon 并行运行。许多团队保留基于 eCatcher 的 VPN 服务工作流，同时在机器（或其工业 PC）上安装 IronFlock 代理，补上永久数据存储、设备群仪表盘和报警——这一层本来就不是 DataMailbox 的 10 天缓冲所能提供的。Flexy 的 MQTT 北向传输甚至可以在过渡期间将数据发布到 IronFlock 数据管线。随着信心增长，远程服务逐步迁移到 IronFlock 的浏览器隧道，新一代机器出厂时便不再需要专用 VPN 网关。
准备好试用了吗？免费开始——连接一台设备，几分钟内看到您的第一个仪表盘。