Mi a különbség az L4 és az L7 load balancing, valamint a forward és a reverse proxy között?

Question

IT Interview Practice · Accepted Answer

Egy **load balancer** elosztja a bejövő forgalmat backend serverek egy csoportja között, hogy egyik se legyen túlterhelve, és a rendszer elérhető maradjon, ha egy szerver meghal. A lényegi megkülönböztetés az a *réteg*, amelyen működik:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

Az **L4 load balancing** a Transport rétegen működik: TCP/UDP kapcsolatokat továbbít csak IP és port alapján, anélkül hogy a csomagok belsejébe nézne. Gyors, olcsó, és bármely protokollal működik, de nem tud tartalom-alapú döntéseket hozni. Az **L7 load balancing** az Application rétegen működik: termálja a kapcsolatot, elemzi a HTTP-t, és tud URL-path, host, header-ök vagy cookie-k alapján routingolni — lehetővé téve a path-alapú routingot (`/api` vs `/static`), a sticky session-öket, a TLS-terminálást, a tömörítést és a kérésenkénti retry-t. Az ára a kérésenként több feldolgozás.

Egy **proxy** egy közvetítő, és az irány határozza meg a típust:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Egy **forward proxy** a *klienst* képviseli — a felhasználók és az internet között ül szűrés, caching vagy a kliens identitásának elrejtése céljából (céges proxy-k, VPN-szerű egress). Egy **reverse proxy** a *szervert* képviseli — a kliensek azt hiszik, vele beszélnek, miközben ő áll egy backend-flotta előtt (nginx, Envoy, egy CDN edge). Egy L7 load balancer *egy* speciális reverse proxy; természetesen kezeli a TLS-terminálást, a caching-et, a rate limiting-et is, és WAF-ként is működik.

## Miért fontos

A load balancerek és a reverse proxy-k gyakorlatilag minden skálázható rendszer belépési pontja, ezért a senior mérnököktől elvárt, hogy folyékonyan gondolkodjanak róluk. Az L4-vs-L7 kompromisszum valódi tervezési döntés — nyers throughput és protokoll-függetlenség kontra tartalom-tudatos routing és funkciók —, és a rossz választás vagy egy buta balancert jelent ott, ahol routingra volt szükséged, vagy L7 overhead megfizetését ott, ahol L4 elég lett volna. A forward-vs-reverse megkülönböztetés tisztázza az architekturális megbeszéléseket, és folyamatosan felbukkan system design interjúkon, ahol a TLS terminálása, egy cache hozzáadása, a health check-ek és a leállás nélküli telepítések mind e réteg helyes eltalálásán múlnak.

Miért fontos

Kapcsolódó kérdések