L4 અને L7 load balancing વચ્ચે શું તફાવત છે, અને forward vs reverse proxies શું છે?

Question

IT Interview Practice · Accepted Answer

એક **load balancer** આવતા traffic ને backend servers ના pool માં ફેલાવે છે જેથી કોઈ એક પર બોજ ન પડે અને server મરી જાય તો પણ system ઉપલબ્ધ રહે. મુખ્ય ભેદ એ છે કે તે કયા *સ્તર* પર કામ કરે છે:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing** Transport layer પર કામ કરે છે: તે packets ની અંદર જોયા વગર માત્ર IP અને port ના આધારે TCP/UDP connections forward કરે છે. તે ઝડપી અને સસ્તું છે અને કોઈપણ protocol માટે કામ કરે છે, પણ તે content-based નિર્ણયો લઈ શકતું નથી. **L7 load balancing** Application layer પર કામ કરે છે: તે connection terminate કરે છે, HTTP parse કરે છે, અને URL path, host, headers, કે cookies દ્વારા route કરી શકે છે — path-based routing (`/api` vs `/static`), sticky sessions, TLS termination, compression, અને per-request retries સક્ષમ કરતાં. કિંમત છે request દીઠ વધુ processing.

એક **proxy** એક મધ્યસ્થ છે, અને દિશા પ્રકારને વ્યાખ્યાયિત કરે છે:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

એક **forward proxy** *client* નું પ્રતિનિધિત્વ કરે છે — તે filtering, caching, કે client identity છુપાવવા માટે users અને internet વચ્ચે બેસે છે (corporate proxies, VPN-જેવું egress). એક **reverse proxy** *server* નું પ્રતિનિધિત્વ કરે છે — clients માને છે કે તેઓ તેની સાથે વાત કરે છે, જ્યારે તે backends ના કાફલા સામે ઊભો રહે છે (nginx, Envoy, એક CDN edge). એક L7 load balancer *એ ખરેખર* એક વિશિષ્ટ reverse proxy છે; તે TLS termination, caching, rate limiting, અને WAF તરીકે વર્તવાનું પણ સ્વાભાવિક રીતે સંભાળે છે.

## આ શા માટે મહત્વનું છે

Load balancers અને reverse proxies એ લગભગ દરેક scalable system નો પ્રવેશબિંદુ છે, તેથી senior engineers પાસેથી તેમના વિશે પ્રવાહી રીતે વિચારવાની અપેક્ષા છે. L4-vs-L7 trade-off એ એક વાસ્તવિક ડિઝાઇન નિર્ણય છે — કાચું throughput અને protocol-agnosticism સામે content-aware routing અને features — અને ખોટું પસંદ કરવું એટલે કાં તો જ્યાં routing જોઈતું હતું ત્યાં એક મૂર્ખ balancer, કાં તો જ્યાં L4 પૂરતું હતું ત્યાં L7 overhead ચૂકવવો. forward-vs-reverse ભેદ architecture ચર્ચાઓ સ્પષ્ટ કરે છે અને system design interviews માં સતત આવે છે, જ્યાં TLS terminate કરવું, cache ઉમેરવો, health checks કરવા, અને zero-downtime deploys સક્ષમ કરવા બધું આ સ્તરને યોગ્ય કરવા પર આધાર રાખે છે.

આ શા માટે મહત્વનું છે

સંબંધિત પ્રશ્નો