Koja je razlika između L4 i L7 load balancinga te forward naspram reverse proxyja?

Question

IT Interview Practice · Accepted Answer

**Load balancer** raspoređuje dolazni promet po bazenu (pool) pozadinskih servera tako da nijedan pojedini nije preopterećen i sustav ostane dostupan ako server otkaže. Jezgrena razlika je *sloj* na kojem radi:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing** radi na Transport sloju: prosljeđuje TCP/UDP veze samo na temelju IP-a i porta, bez gledanja unutar paketa. Brz je i jeftin i radi za bilo koji protokol, ali ne može donositi odluke na temelju sadržaja. **L7 load balancing** radi na Application sloju: terminira vezu, parsira HTTP i može usmjeravati po URL putanji, hostu, headerima ili cookiejima — omogućujući usmjeravanje po putanji (`/api` naspram `/static`), sticky sesije, TLS terminaciju, kompresiju i ponovne pokušaje po requestu. Cijena je više obrade po requestu.

**Proxy** je posrednik, a smjer definira tip:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

**Forward proxy** predstavlja *klijenta* — stoji između korisnika i interneta radi filtriranja, cachinga ili skrivanja identiteta klijenta (korporativni proxyji, egress nalik VPN-u). **Reverse proxy** predstavlja *server* — klijenti misle da razgovaraju s njim, dok on stoji ispred flote backendova (nginx, Envoy, CDN edge). L7 load balancer *jest* specijalizirani reverse proxy; također prirodno obavlja TLS terminaciju, caching, rate limiting i ulogu WAF-a.

## Zašto je to važno

Load balanceri i reverse proxyji ulazna su točka gotovo svakog skalabilnog sustava, pa se od senior inženjera očekuje tečno razmišljanje o njima. Kompromis L4-naspram-L7 stvarna je dizajnerska odluka — sirovi throughput i protokolna neovisnost naspram usmjeravanja svjesnog sadržaja i značajki — a pogrešan izbor znači ili "glup" balancer gdje vam je trebalo usmjeravanje ili plaćanje L7 overheada gdje je L4 bio dovoljan. Razlika forward-naspram-reverse razjašnjava arhitektonske rasprave i pojavljuje se stalno u system design intervjuima, gdje terminiranje TLS-a, dodavanje cachea, health checkovi i deploy bez prekida rada svi ovise o tome da se ovaj sloj postavi ispravno.

Zašto je to važno

Povezana pitanja