რა განსხვავებაა L4 და L7 load balancing-ს და forward vs reverse proxy-ებს შორის?

Question

IT Interview Practice · Accepted Answer

**Load balancer** შემომავალ ტრაფიკს backend სერვერების პულზე ანაწილებს, ასე რომ არცერთი მათგანი არ გადაიტვირთება და სისტემა ხელმისაწვდომი რჩება, თუ სერვერი მოკვდება. ძირითადი განსხვავება არის *ფენა*, რომელზეც ის მოქმედებს:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing** Transport ფენაზე მუშაობს: ის გადასცემს TCP/UDP კავშირებს მხოლოდ IP-სა და პორტზე დაყრდნობით, პაკეტების შიგნით ჩახედვის გარეშე. ის სწრაფი და იაფია და ნებისმიერ პროტოკოლზე მუშაობს, მაგრამ შინაარსზე დაფუძნებულ გადაწყვეტილებებს ვერ იღებს. **L7 load balancing** Application ფენაზე მუშაობს: ის ამთავრებს კავშირს, აანალიზებს HTTP-ს და შეუძლია მარშრუტიზაცია URL path-ით, host-ით, header-ებით ან cookie-ებით — რაც უზრუნველყოფს path-ზე დაფუძნებულ მარშრუტიზაციას (`/api` vs `/static`), sticky session-ებს, TLS termination-ს, კომპრესიასა და per-request retry-ებს. ღირებულება არის მეტი დამუშავება თითო request-ზე.

**Proxy** არის შუამავალი, ხოლო მიმართულება ტიპს განსაზღვრავს:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

**Forward proxy** *კლიენტს* წარმოადგენს — ის მომხმარებლებსა და ინტერნეტს შორის ზის ფილტრაციისთვის, caching-ისთვის ან კლიენტის იდენტობის დამალვისთვის (კორპორატიული proxy-ები, VPN-ის მსგავსი egress). **Reverse proxy** *სერვერს* წარმოადგენს — კლიენტები ფიქრობენ, რომ მას ესაუბრებიან, ხოლო ის backend-ების ფლოტს ფარავს წინიდან (nginx, Envoy, CDN edge). L7 load balancer *არის* სპეციალიზებული reverse proxy; ის ასევე ბუნებრივად ამუშავებს TLS termination-ს, caching-ს, rate limiting-ს და WAF-ის როლს.

## რატომ არის ეს მნიშვნელოვანი

load balancer-ები და reverse proxy-ები პრაქტიკულად ყველა მასშტაბირებადი სისტემის შესასვლელი წერტილია, ამიტომ senior ინჟინრებს მათზე თავისუფლად მსჯელობა მოეთხოვებათ. L4-vs-L7 კომპრომისი რეალური დიზაინის გადაწყვეტილებაა — უმი throughput და პროტოკოლის-აგნოსტიკურობა versus შინაარსზე ცნობიერი მარშრუტიზაცია და ფუნქციები — ხოლო არასწორად არჩევა ნიშნავს ან სულელურ balancer-ს იქ, სადაც მარშრუტიზაცია გჭირდებოდათ, ან L7 ზედნადების გადახდას იქ, სადაც L4 საკმარისი იყო. forward-vs-reverse განსხვავება არქიტექტურის განხილვებს არკვევს და მუდმივად ჩნდება system design ინტერვიუებში, სადაც TLS-ის termination, cache-ის დამატება, health check-ების გაკეთება და downtime-ის გარეშე გაშლის ჩართვა ყველა ამ ფენის სწორად გამართვაზეა დამოკიდებული.

რატომ არის ეს მნიშვნელოვანი

დაკავშირებული კითხვები