FortiADC vs F5 BIG-IP LTM: 2026年版 エンタープライズロードバランサー比較

2026年においてアプリケーションデリバリーコントローラー（ADC）を評価する際には、単なるスループットだけでなく、統合されたセキュリティ、自動化機能、多様な展開モデルにおける総所有コスト（TCO）を理解することが不可欠です。本比較では、FortiADC 7.xとF5 BIG-IP LTM 17.xに焦点を当て、主要なエンタープライズアプリケーション環境への適合性を評価します。どちらの製品も普遍的なソリューションではなく、それぞれの強みと弱点が明確です。

パフォーマンスとスケーラビリティのメトリクス

生のスループット、特にレイヤー4（L4）およびセキュアなレイヤー7（L7）のトランザクション/秒（TPS）が主要な差別化要因となります。FortiADCの場合、1000Fは80 GbpsのL4スループットと38 GbpsのL7スループット、250k SSL TPS（2K鍵）を提供します。より大型の2000Fは、これを120 Gbps L4、52 Gbps L7、400k SSL TPSに向上させます。これらのモデルは、高密度データセンターの展開向けに設計されており、SST/TLS 1.3オフロードを大幅に処理します。F5の同等のハードウェアであるi5800とi7800は、それぞれ40 Gbpsと80 GbpsのL4スループット、L7では20 Gbpsと40 Gbps、SSL TPS（2K鍵）は約75kと150kを提供します。F5の新しいr5900とr10900（BIG-IP Next搭載）は、より高い密度とパフォーマンスを提供しますが、特に高度なiRulesに関する従来のBIG-IP TMOSとの機能パリティはまだ進化中です。多くの企業にとって、問題はピークパフォーマンスではなく、最悪のトラフィック混雑下での持続的なセキュアL7処理です。

両プラットフォームは、マルチテナント、マルチインスタンスの展開をサポートします。FortiADCはFortiGate製品と同様に仮想ドメイン（VDOM）を使用し、設定とリソースの論理的分離を可能にします。F5は、vCMP（Virtualized Customer Management Plane）とVIPRIONシャーシ上の複数のテナント、またはr-seriesのようなハードウェア上の独立したインスタンスを利用します。これらの仮想化レイヤーのオーバーヘッドを理解することは、キャパシティプランニングにとって重要です。例えば、4つのVDOMがプロビジョニングされ、それぞれに独自の管理プレーンを持つFortiADC 2000Fは、単一インスタンスよりも集約スループットが低くなります。これはF5のvCMPゲストにも同様に当てはまります。URLリライティング、コンテンツ検査、WAF統合などのL7機能に関する実世界でのパフォーマンスは、集約スループットを劇的に低下させ、多くの場合、表示されたL4値の20〜30%にまでなります。

SSL/TLSオフロードとセキュリティ統合

SSL/TLSオフロードは必須の機能です。FortiADCは、TLS 1.3向けのRSAおよびECC暗号スイートを最適化し、Fシリーズアプライアンスの専用暗号ハードウェアを活用します。これにより、CPUを多用する操作がオフロードされ、アプリケーション処理のためのCPUサイクルが解放されます。FortiADCには、コアライセンスの一部として統合されたWeb Application Firewall（WAF）が含まれており、一般的なユースケースでの展開と管理を簡素化します。このWAFは、専用のFortiWebアプライアンスほど機能が豊富でなく、ゼロデイシグネチャの更新頻度も高くないものの、OWASP Top 10の脅威、ボット保護、APIセキュリティ機能に対してレイヤー7保護を提供します。この統合により、個別のデバイスを連携させるオーバーヘッドがなくなります。

F5 BIG-IP LTMも堅牢なSSL/TLSオフロードを提供し、i-seriesハードウェアとBIG-IP Next r-seriesプラットフォームは高いSSL TPS向けに設計されています。F5のWAFは別モジュールであるAdvanced WAF（AWAF）によって提供され、これははるかに高性能であり、高度なボット防御、API保護、洗練された脅威インテリジェンス統合を提供します。ただし、AWAFは追加のライセンス費用が発生します。トレードオフは、FortiADCのWAFによる統合の簡素さと、F5 AWAFによるより深く、よりカスタマイズ可能なセキュリティの間で発生します。WAFポリシーのきめ細かい制御と迅速なシグネチャ更新が必要な環境では、F5 AWAFが依然として強力な競合相手ですが、予算は高くなります。一般的なエンタープライズWebアプリケーションの場合、FortiADCの統合WAFで十分なことが多く、アーキテクチャの複雑さを大幅に軽減します。

config firewall vip
  edit "Web_App_VIP"
    set type server-load-balance
    set extip 192.0.2.10
    set extintf "port1"
    set monitor "HTTP_Monitor"
    set persistence source-address
    set pool "Web_App_Pool"
    set ssl-mode full-ssl
    set ssl-client-cert enable
    set waf-profile "OWASP_Core_Rules"
  next
end

パーシステンスと高度なトラフィック管理

両プラットフォームは幅広いパーシステンスメソッドをサポートします。FortiADCは、IPベース、Cookieベース（insert、rewrite、passive）、SSLセッションID、URLパラメータ、HTTPヘッダーパーシステンスを提供します。また、ラウンドロビンを超える高度なロードバランシングアルゴリズムとして、Least Connection、Weighted Least Connection、URLハッシュも提供します。Global Server Load Balancing（GSLB）はFortiADCの強みであり、動的なヘルスチェックと地域ベースのポリシーによって、地理的に分散したデータセンター間でDNSベースのロードバランシングを可能にします。これは、災害復旧や、最寄りの利用可能なデータセンターにトラフィックを誘導することでユーザーエクスペリエンスを最適化するために重要です。Link Load Balancing（LLB）も統合されており、マルチホーミング環境向けにインバウンドおよびアウトバウンドのWAN最適化とフェイルオーバーを提供します。

F5 BIG-IP LTMの強みは、iRulesによるプログラマビリティにあり、これにより高度にカスタマイズされたトラフィック管理ロジック、ヘッダー操作、コンテンツベースのルーティング、洗練されたアプリケーションセキュリティポリシーが可能になります。このレベルのきめ細かい制御は他に類を見ません。F5のパーシステンスオプションも同様に広範です。ソースIP、Cookie、SSLセッションID、MSRDP、あらゆる任意のデータのためのiRulesを使用したユニバーサルパーシステンスなどがあります。F5のGSLBに相当するBIG-IP DNS（旧GTM）は、独立したモジュールであり、多くの場合、追加のライセンスが必要です。iRulesは比類のない柔軟性を提供しますが、同時に複雑さを伴い、開発とメンテナンスに熟練したエンジニアが必要です。F5のAS3（Application Services 3 Extension）は、自動化のための宣言型APIを提供し、手動のiRule管理よりも大幅な改善をもたらし、Infrastructure-as-Codeの原則に合致しています。ただし、既存の複雑なiRulesを持つ企業は、移行に課題を感じることがよくあります。

自動化とオーケストレーション

大規模な展開において、自動化はもはやオプションではありません。FortiADCはFortiManagerと統合し、複数のADCの一元管理、設定、オーケストレーションを可能にします。これにより、Fortinetの一般的な運用上の利点が提供され、FortiGate中心のチームは既存のスキルセットを活用できます。FortiADCはREST APIも公開しており、Ansible、Terraform、Pythonスクリプトなどのサードパーティ製オーケストレーションツールとの統合が可能です。コンテナ化された環境では、FortiADCはIngressコントローラーとして機能できますが、これはF5がKubernetesやOpenShiftと、F5 Container Ingress Services（CIS）および幅広いCRDを介してより深い統合を持つ分野です。

F5は、豊富なAPI駆動型自動化において優れています。AS3、Declarative Onboarding（DO）、Telemetry Streaming（TS）は、設定、初期セットアップ、データ収集の自動化のための包括的なスイートを提供します。F5 Application Services Templates（FAST）は、一般的なアプリケーション向けに事前に構築された、本番環境対応の設定を提供することでこれを強化します。Git、Jenkins、その他のCI/CDパイプラインとのF5のエコシステム統合は成熟しています。Kubernetesの場合、F5 CISは堅牢であり、コンテナエコシステム内で、フル機能のL7 ingress、WAF、bot保護を直接提供します。FortiADCは追いつきつつありますが、F5は現在、特に高度な機能セットに関して、最新のクラウドネイティブオーケストレーションフレームワークとの深くネイティブな統合で優位性を保っています。K8sに大きく投資している組織にとって、BIG-IP NextまたはF5 CISは魅力的な利点を提供します。

ライセンスと総所有コスト（TCO）

ライセンスモデルはTCOに大きく影響します。FortiADCは、よりシンプルで機能が包括的なライセンスアプローチを提供しています。基本アプライアンスには、コアL4/L7ロードバランシング、WAF、GSLB、Link Load Balancingが含まれています。サポート契約は通常、ハードウェアの定価に対する年間パーセンテージで設定されます。仮想エディション（VM/クラウド）の場合、ライセンスはスループット階層またはCPUコアに基づいていることがよくあります。例えば、FortiADC-VM08（8 vCPU）は10 Gbpsスループットでライセンスされる可能性があります。FortiADC 1000Fの定価は概ね120,000ドルで、年間サポートは通常その15〜20%です。1000Fの5年間TCOは、約120,000ドル（ハードウェア）＋100,000ドル（5年間サポート）＝220,000ドルとなるでしょう。

機能比較：FortiADC 1000F vs F5 i5800/AWAF

機能	FortiADC 1000F（予想定価）	F5 i5800 + AWAF（予想定価）
L4スループット（Gbps）	80	40
L7スループット（Gbps）	38	20
SSL TPS（2K鍵）	250,000	75,000
統合WAF	有（コアライセンス）	外部モジュール（AWAF）
GSLB	有（コアライセンス）	BIG-IP DNS（別モジュール）
iRules/スクリプト機能	基本的なTCLスクリプト	高度（iRules, AS3）
ハードウェア概算費用	120,000ドル	180,000ドル（LTM）＋70,000ドル（AWAF）＝250,000ドル
5年間サポート費用（概算）	100,000ドル	200,000ドル
5年間TCO（概算）	220,000ドル	450,000ドル

F5のライセンスは従来、よりモジュール的であり、LTMをベースとし、AWAF、BIG-IP DNS (GTM)、AFM (Advanced Firewall Manager)、APM (Access Policy Manager) などのモジュールが追加され、それぞれに関連するコストが発生します。これにより、きめ細かい機能採用が可能になりますが、ライセンスの複雑化と全体的なコストの上昇につながる可能性があります。例えば、LTMとAWAFライセンスバンドルを備えたF5 i5800は、ハードウェアで250,000ドルの定価が設定される場合があります。F5の場合、年間サポートは定価の20〜25%であることが多く、年間50,000〜62,500ドルになる可能性があります。このF5セットアップの5年間TCOは、容易に450,000ドルを超える可能性があります。F5のBIG-IP Nextプラットフォームは新しいサブスクリプションモデルを導入しており、調達を簡素化できますが、使用階層の慎重な分析が必要です。クラウド展開の場合、F5の使用量ベースの課金またはBYOL（Bring Your Own License）オプションが利用可能ですが、大規模になると高価になる可能性があります。ベンダー統合を進める組織にとって、特に既存のFortinetセキュリティファブリックを活用する場合、FortiADCは明確なコスト優位性を提供します。

結論

Fortinet Security Fabricに深く根ざし、ベンダー統合を優先し、一般的なアプリケーションデリバリーのために統合WAFとGSLBを備えた高性能L4/L7 ADCを必要とする組織にとって、FortiADC 7.xは魅力的でコスト効率の良いソリューションです。そのシンプルな運用モデルと統合された機能は、複雑さを軽減し、TCOを削減します。高度にプログラマブルで、詳細なカスタマイズが可能なアプリケーションデリバリープラットフォームであり、最高の高度WAF、iRulesによるきめ細かい制御、堅牢なクラウドネイティブ統合を必要とする場合、F5 BIG-IP LTM 17.xとAWAFおよびContainer Ingress Servicesが技術的なリーダーであり続けます。しかし、これはライセンスコストと展開および継続的な管理に必要な専門エンジニアの両方でかなりのプレミアムを伴います。2026年現在の同等の価格帯において、重いWAF要件なしに純粋なパフォーマンスとSSL最適化を求める場合、FortiADCはF5の製品を上回ることがよくあります。最終的に、決定は生のデータシート上の数値だけでなく、特定のアプリケーション要件、社内のスキルセット、予算の制約にかかっています。

関連資料

• FortiGate SD-WAN設計（大規模エンタープライズ向け）：2026年展望
• ゼロトラストアークテクチャの実装：ネットワークアーキテクト向け実用ガイド
• F5 BIG-IP Next：トラフィック管理進化のロードマップ
• エンタープライズネットワーキングにおけるAnsible自動化：ベストプラクティス
• パブリッククラウドネットワークセキュリティの課題と解決策