Apa perbedaan antara load balancing L4 dan L7, serta forward vs reverse proxy?

Question

IT Interview Practice · Accepted Answer

Sebuah **load balancer** menyebar trafik masuk ke sekumpulan server backend sehingga tak ada satu pun yang kewalahan dan sistem tetap tersedia jika sebuah server mati. Perbedaan intinya adalah *lapisan* tempat ia beroperasi:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**Load balancing L4** bekerja di lapisan Transport: ia meneruskan koneksi TCP/UDP hanya berdasarkan IP dan port, tanpa melihat isi paket. Ia cepat dan murah dan bekerja untuk protokol apa pun, tetapi tak bisa membuat keputusan berbasis konten. **Load balancing L7** bekerja di lapisan Application: ia menterminasi koneksi, mem-parse HTTP, dan bisa me-route berdasarkan path URL, host, header, atau cookie — memungkinkan routing berbasis path (`/api` vs `/static`), sticky session, terminasi TLS, kompresi, dan retry per-request. Biayanya adalah pemrosesan lebih banyak per request.

Sebuah **proxy** adalah perantara, dan arahnya menentukan tipenya:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Sebuah **forward proxy** mewakili *client* — ia berada di antara pengguna dan internet untuk filtering, caching, atau menyembunyikan identitas client (proxy korporat, egress mirip-VPN). Sebuah **reverse proxy** mewakili *server* — client mengira mereka bicara dengannya, sementara ia menjadi muka bagi sepasukan backend (nginx, Envoy, edge CDN). Sebuah load balancer L7 *adalah* reverse proxy khusus; ia juga secara alami menangani terminasi TLS, caching, rate limiting, dan bertindak sebagai WAF.

## Mengapa ini penting

Load balancer dan reverse proxy adalah titik masuk hampir setiap sistem yang scalable, sehingga insinyur senior diharapkan bernalar tentangnya dengan fasih. Trade-off L4-vs-L7 adalah keputusan desain nyata — throughput mentah dan sifat protocol-agnostic versus routing sadar-konten dan fitur — dan salah memilih berarti entah balancer bodoh padahal Anda butuh routing, atau membayar overhead L7 padahal L4 sudah cukup. Perbedaan forward-vs-reverse memperjelas diskusi arsitektur dan muncul terus-menerus dalam wawancara system design, di mana menterminasi TLS, menambah cache, melakukan health check, dan memungkinkan deploy tanpa downtime semuanya bergantung pada menyusun lapisan ini dengan benar.

Mengapa ini penting

Pertanyaan terkait