Cad é an difríocht idir L4 agus L7 load balancing, agus forward i gcoinne reverse proxies?

Question

IT Interview Practice · Accepted Answer

Scaipeann **load balancer** trácht isteach ar fud linn freastalaithe backend ionas nach mbeidh aon cheann amháin ró-ualaithe agus go bhfanann an córas ar fáil má fhaigheann freastalaí bás. Is é an croí-idirdhealú an *tsraith* ar a n-oibríonn sé:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

Oibríonn **L4 load balancing** ag an tsraith Transport: cuireann sé naisc TCP/UDP ar aghaidh bunaithe ar IP agus port amháin, gan breathnú isteach sna paicéid. Tá sé tapa agus saor agus oibríonn sé d'aon phrótacal, ach ní féidir leis cinntí bunaithe ar ábhar a dhéanamh. Oibríonn **L7 load balancing** ag an tsraith Application: cuireann sé deireadh leis an nasc, parsálann sé HTTP, agus is féidir leis ród de réir URL path, host, headers, nó cookies — ag cumasú ródaithe path-bhunaithe (`/api` i gcoinne `/static`), sticky sessions, TLS termination, comhbhrú, agus atrialacha in aghaidh gach iarratais. Is é an costas níos mó próiseála in aghaidh gach iarratais.

Is idirghabhálaí é **proxy**, agus sainíonn an treo an cineál:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Ionadaíonn **forward proxy** an *cliant* — suíonn sé idir úsáideoirí agus an t-idirlíon le haghaidh scagtha, caching, nó aitheantas cliant a cheilt (proxies corparáideacha, egress cosúil le VPN). Ionadaíonn **reverse proxy** an *freastalaí* — ceapann cliaint go bhfuil siad ag labhairt leis, agus é ag seasamh os comhair cabhlaigh backends (nginx, Envoy, imeall CDN). Is reverse proxy speisialaithe é L7 load balancer *go díreach*; láimhseálann sé go nádúrtha freisin TLS termination, caching, rate limiting, agus feidhmiú mar WAF.

## Cén fáth a bhfuil sé tábhachtach

Is iad load balancers agus reverse proxies pointe iontrála beagnach gach córas inscálaithe, mar sin táthar ag súil go ndéanfaidh innealtóirí sinsearacha réasúnaíocht líofa fúthu. Is fíorchinneadh dearaidh é an malartú L4-i-gcoinne-L7 — throughput amh agus neamhspleáchas prótacail i gcoinne ródaithe ábhar-eolach agus gnéithe — agus ciallaíonn rogha mhícheart balancer dúr san áit ar theastaigh ródú uait, nó forchostas L7 a íoc san áit arbh leor L4. Soiléiríonn an t-idirdhealú forward-i-gcoinne-reverse plé ailtireachta agus tagann sé aníos i gcónaí i gcuir agallamh dearadh córais, áit a mbraitheann TLS a chríochnú, cache a chur leis, seiceálacha sláinte a dhéanamh, agus imscaradh gan downtime a chumasú go léir ar an tsraith seo a fháil ceart.

Cén fáth a bhfuil sé tábhachtach

Ceisteanna gaolmhara