Qual è la differenza tra load balancing L4 e L7, e tra forward e reverse proxy?

Question

IT Interview Practice · Accepted Answer

Un **load balancer** distribuisce il traffico in ingresso su un pool di server di backend così che nessuno di essi venga sopraffatto e il sistema resti disponibile se un server muore. La distinzione centrale è il *livello* a cui opera:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

Il **load balancing L4** lavora al livello Transport: inoltra connessioni TCP/UDP basandosi solo su IP e porta, senza guardare dentro i pacchetti. È veloce ed economico e funziona per qualsiasi protocollo, ma non può prendere decisioni basate sul contenuto. Il **load balancing L7** lavora al livello Application: termina la connessione, analizza l'HTTP e può instradare per path URL, host, header o cookie — abilitando routing basato sul path (`/api` vs `/static`), sticky session, terminazione TLS, compressione e retry per singola richiesta. Il costo è più elaborazione per ogni richiesta.

Un **proxy** è un intermediario, e la direzione ne definisce il tipo:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Un **forward proxy** rappresenta il *client* — si trova tra gli utenti e internet per filtraggio, caching o per nascondere l'identità del client (proxy aziendali, egress simile a una VPN). Un **reverse proxy** rappresenta il *server* — i client credono di parlare con esso, mentre lui fa da fronte a una flotta di backend (nginx, Envoy, un edge CDN). Un load balancer L7 *è* un reverse proxy specializzato; gestisce anche naturalmente la terminazione TLS, il caching, il rate limiting e il ruolo di WAF.

## Perché è importante

I load balancer e i reverse proxy sono il punto di ingresso di praticamente ogni sistema scalabile, quindi ci si aspetta che gli ingegneri senior sappiano ragionarci con scioltezza. Il compromesso L4-vs-L7 è una vera decisione di design — throughput grezzo e agnosticismo di protocollo contro routing consapevole del contenuto e funzionalità — e scegliere male significa o un balancer stupido dove serviva il routing, o pagare l'overhead L7 dove bastava L4. La distinzione forward-vs-reverse chiarisce le discussioni di architettura e compare di continuo nei colloqui di system design, dove terminare il TLS, aggiungere una cache, fare gli health check e abilitare i deploy a zero downtime dipendono tutti dal gestire bene questo livello.

Perché è importante

Domande correlate