Ποια η διαφορά μεταξύ L4 και L7 load balancing, και forward έναντι reverse proxies;

Question

IT Interview Practice · Accepted Answer

Ένας **load balancer** κατανέμει την εισερχόμενη κίνηση σε ένα pool από backend servers ώστε κανένας μεμονωμένος να μην κατακλύζεται και το σύστημα να παραμένει διαθέσιμο αν πεθάνει ένας server. Η βασική διάκριση είναι το *επίπεδο* στο οποίο λειτουργεί:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

Το **L4 load balancing** λειτουργεί στο επίπεδο Transport: προωθεί συνδέσεις TCP/UDP βασισμένο μόνο σε IP και port, χωρίς να κοιτάζει μέσα στα πακέτα. Είναι γρήγορο και φθηνό και δουλεύει για κάθε πρωτόκολλο, αλλά δεν μπορεί να πάρει αποφάσεις βασισμένες στο περιεχόμενο. Το **L7 load balancing** λειτουργεί στο επίπεδο Application: τερματίζει τη σύνδεση, κάνει parse το HTTP, και μπορεί να δρομολογεί ανά URL path, host, headers ή cookies — ενεργοποιώντας δρομολόγηση βασισμένη σε path (`/api` vs `/static`), sticky sessions, TLS termination, συμπίεση, και retries ανά request. Το κόστος είναι περισσότερη επεξεργασία ανά request.

Ένας **proxy** είναι ένας ενδιάμεσος, και η κατεύθυνση ορίζει τον τύπο:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Ένας **forward proxy** εκπροσωπεί τον *client* — κάθεται ανάμεσα στους χρήστες και το internet για filtering, caching, ή απόκρυψη της ταυτότητας του client (εταιρικοί proxies, egress τύπου VPN). Ένας **reverse proxy** εκπροσωπεί τον *server* — οι clients νομίζουν ότι μιλάνε με αυτόν, ενώ αυτός στέκεται μπροστά από έναν στόλο backends (nginx, Envoy, ένα CDN edge). Ένας L7 load balancer *είναι* ένας εξειδικευμένος reverse proxy· επίσης φυσικά χειρίζεται TLS termination, caching, rate limiting, και τον ρόλο του WAF.

## Γιατί έχει σημασία

Οι load balancers και οι reverse proxies είναι το σημείο εισόδου ουσιαστικά κάθε κλιμακώσιμου συστήματος, οπότε από τους senior μηχανικούς αναμένεται να συλλογίζονται γι' αυτούς με ευχέρεια. Ο συμβιβασμός L4-έναντι-L7 είναι μια πραγματική απόφαση σχεδιασμού — ωμό throughput και ανεξαρτησία πρωτοκόλλου έναντι δρομολόγησης με επίγνωση περιεχομένου και features — και η λάθος επιλογή σημαίνει είτε έναν χαζό balancer εκεί που χρειαζόσουν δρομολόγηση, είτε να πληρώνεις το overhead του L7 εκεί που αρκούσε το L4. Η διάκριση forward-έναντι-reverse ξεκαθαρίζει συζητήσεις αρχιτεκτονικής και εμφανίζεται συνεχώς σε συνεντεύξεις system design, όπου το TLS termination, η προσθήκη cache, οι health checks, και τα deploys χωρίς downtime εξαρτώνται όλα από το να στηθεί σωστά αυτό το επίπεδο.

Γιατί έχει σημασία

Σχετικές ερωτήσεις