ما الفرق بين موازنة الحِمل عند الطبقة L4 وL7، وبين البروكسي الأمامي (forward) والعكسي (reverse)؟

Question

IT Interview Practice · Accepted Answer

يوزّع **موازن الحِمل (load balancer)** حركة المرور الواردة عبر مجموعة من خوادم الخلفية بحيث لا يُثقَل أيّ واحد وحده ويبقى النظام متاحاً إذا مات خادم. التمييز الجوهري هو *الطبقة* التي يعمل عندها:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

تعمل **موازنة الحِمل عند L4** في طبقة Transport: تُمرِّر اتصالات TCP/UDP بناءً على IP والمنفذ فقط، دون النظر داخل الرزم. وهي سريعة ورخيصة وتعمل مع أيّ بروتوكول، لكنها لا تستطيع اتّخاذ قرارات مبنية على المحتوى. أما **موازنة الحِمل عند L7** فتعمل في طبقة Application: تُنهي الاتصال، وتحلّل HTTP، وتستطيع التوجيه حسب مسار URL أو المضيف أو الترويسات أو ملفّات تعريف الارتباط (cookies) — ما يمكّن التوجيه حسب المسار (`/api` مقابل `/static`)، والجلسات اللاصقة (sticky sessions)، وإنهاء TLS، والضغط، وإعادة المحاولة لكل طلب. والثمن معالجة أكثر لكل طلب.

الـ **proxy (البروكسي)** وسيط، والاتجاه يحدّد النوع:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

يمثّل **البروكسي الأمامي (forward proxy)** الـ *عميل* — يقع بين المستخدمين والإنترنت للتصفية أو التخزين المؤقّت أو إخفاء هويّة العميل (بروكسيات الشركات، خروج يشبه VPN). ويمثّل **البروكسي العكسي (reverse proxy)** الـ *خادم* — يظنّ العملاء أنهم يتحدّثون إليه، بينما هو يتصدّر أسطولاً من الخلفيّات (nginx، Envoy، حافة CDN). وموازن الحِمل عند L7 *هو* بروكسي عكسي متخصّص؛ ويتولّى أيضاً بطبيعته إنهاء TLS والتخزين المؤقّت وتحديد المعدّل والعمل كجدار حماية تطبيقات (WAF).

## لماذا يهم

موازنات الحِمل والبروكسيات العكسية هي نقطة الدخول لكل نظام قابل للتوسّع تقريباً، فيُتوقَّع من المهندسين الكبار الاستدلال حولها بطلاقة. مفاضلة L4 مقابل L7 قرار تصميم حقيقي — الإنتاجية الخام وعدم الاكتراث بالبروتوكول مقابل التوجيه المُدرِك للمحتوى والميزات — والاختيار الخاطئ يعني إما موازناً غبياً حيث كنت تحتاج توجيهاً، أو دفع عبء L7 حيث كان L4 كافياً. يوضّح تمييز الأمامي مقابل العكسي مناقشات المعمارية ويظهر باستمرار في مقابلات تصميم الأنظمة، حيث يعتمد إنهاء TLS، وإضافة ذاكرة تخزين مؤقّت، وإجراء الفحوص الصحّية، وتمكين النشر دون توقّف، كلها على إتقان هذه الطبقة.

لماذا يهم

أسئلة ذات صلة