Hvad er forskellen mellem L4- og L7-load-balancing, og forward vs reverse proxies?

Question

IT Interview Practice · Accepted Answer

En **load balancer** fordeler indgående trafik over en pulje af backend-servere, så ingen enkelt overvældes, og systemet forbliver tilgængeligt, hvis en server dør. Kerneskelnen er det *lag*, den opererer på:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4-load-balancing** arbejder på Transport-laget: den videresender TCP/UDP-forbindelser baseret kun på IP og port, uden at kigge ind i pakkerne. Den er hurtig og billig og virker for enhver protokol, men den kan ikke træffe indholdsbaserede beslutninger. **L7-load-balancing** arbejder på Application-laget: den terminerer forbindelsen, parser HTTP og kan route via URL-sti, host, headers eller cookies — hvilket muliggør sti-baseret routing (`/api` vs `/static`), sticky sessions, TLS-terminering, komprimering og retries pr. request. Prisen er mere processering pr. request.

En **proxy** er en mellemmand, og retningen definerer typen:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

En **forward proxy** repræsenterer *klienten* — den sidder mellem brugere og internettet til filtrering, caching eller skjul af klientidentitet (corporate proxies, VPN-lignende egress). En **reverse proxy** repræsenterer *serveren* — klienter tror, de taler med den, mens den fronter en flåde af backends (nginx, Envoy, en CDN edge). En L7-load-balancer *er* en specialiseret reverse proxy; den håndterer også naturligt TLS-terminering, caching, rate limiting og fungerer som en WAF.

## Hvorfor det betyder noget

Load balancers og reverse proxies er indgangspunktet for stort set ethvert skalerbart system, så senioringeniører forventes at ræsonnere flydende om dem. L4-vs-L7-trade-off'et er en reel designbeslutning — rå throughput og protokol-agnosticisme versus indholdsbevidst routing og features — og at vælge forkert betyder enten en dum balancer, hvor du havde brug for routing, eller at betale L7-overhead, hvor L4 var nok. Forward-vs-reverse-skelnen klargør arkitekturdiskussioner og dukker konstant op i system design-interviews, hvor terminering af TLS, tilføjelse af en cache, health checks og aktivering af deploys uden downtime alle afhænger af at få dette lag rigtigt.

Hvorfor det betyder noget

Relaterede spørgsmål