Apa bédané antara load balancing L4 lan L7, lan forward vs reverse proxy?

Question

IT Interview Practice · Accepted Answer

Sawijining **load balancer** nyebar trafik sing mlebu ing sagemblèng backend server supaya ora ana siji sing kakehan beban lan sistem tetep kasedhiya yèn siji server mati. Bédané inti yaiku *lapisan* sing dilakoni:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**Load balancing L4** makarya ing lapisan Transport: dhèwèké nerusaké koneksi TCP/UDP mung adhedhasar IP lan port, tanpa ndelok njero paket. Iku cepet lan murah lan mlaku kanggo protokol apa waé, nanging ora bisa gawé keputusan adhedhasar isi. **Load balancing L7** makarya ing lapisan Application: dhèwèké nerminasi koneksi, mem-parse HTTP, lan bisa ngrute adhedhasar path URL, host, header, utawa cookie — ngaktifaké routing adhedhasar-path (`/api` vs `/static`), sesi sticky, terminasi TLS, kompresi, lan retry saben-request. Ongkosé yaiku luwih akèh pangolahan saben request.

Sawijining **proxy** iku perantara, lan arahé nemtokaké jinisé:

```text
FORWARD proxy: lungguh ing ngarep CLIENT, tumindak kanggo dhèwèké (metu)
   clients ──▶ [forward proxy] ──▶ internet    (penyaringan korporat, caching, anonimitas)

REVERSE proxy: lungguh ing ngarep SERVER, tumindak kanggo dhèwèké (mlebu)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Sawijining **forward proxy** makili *client* — dhèwèké lungguh antara pangguna lan internet kanggo penyaringan, caching, utawa ndhelikaké identitas client (proxy korporat, egress kaya-VPN). Sawijining **reverse proxy** makili *server* — client ngira omong-omongan karo dhèwèké, déné dhèwèké ngadhepi sagerombolan backend (nginx, Envoy, edge CDN). Sawijining load balancer L7 *pancèn* reverse proxy khusus; dhèwèké uga sacara alami nangani terminasi TLS, caching, rate limiting, lan tumindak minangka WAF.

## Kenapa iki penting

Load balancer lan reverse proxy iku titik mlebu mèh saben sistem sing bisa di-scale, mula insinyur senior dikarepaké bisa nalar babagan dhèwèké kanthi lancar. Pertukaran L4-vs-L7 iku keputusan rancangan nyata — throughput mentah lan protokol-agnostik versus routing sing sadhar-isi lan fitur — lan milih sing salah tegesé utawa balancer bodho ing endi sampeyan butuh routing, utawa mbayar overhead L7 ing endi L4 wis cukup. Bédané forward-vs-reverse njlarèntrèhaké diskusi arsitektur lan muncul terus-terusan ing wawancara desain sistem, ing endi nerminasi TLS, nambah cache, nglakoni health check, lan ngaktifaké deploy tanpa-downtime kabèh gumantung marang gawé bener lapisan iki.

Kenapa iki penting

Pitakon sing gegandhengan