L4와 L7 로드 밸런싱의 차이, 그리고 forward proxy와 reverse proxy의 차이는 무엇인가?

Question

IT Interview Practice · Accepted Answer

**load balancer**는 들어오는 트래픽을 백엔드 서버 풀에 분산하여 어느 하나도 압도되지 않게 하고, 서버가 죽어도 시스템이 가용 상태를 유지하게 한다. 핵심 구분은 그것이 작동하는 *계층*이다:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 로드 밸런싱**은 Transport 계층에서 작동한다: 패킷 내부를 들여다보지 않고 오직 IP와 포트에 기반해 TCP/UDP 연결을 전달한다. 빠르고 저렴하며 어떤 프로토콜에도 작동하지만, 내용 기반 결정을 내릴 수 없다. **L7 로드 밸런싱**은 Application 계층에서 작동한다: 연결을 종료하고, HTTP를 파싱하며, URL path, host, header, cookie로 라우팅할 수 있다 — path 기반 라우팅(`/api` vs `/static`), sticky session, TLS termination, 압축, request별 retry를 가능케 한다. 그 대가는 request당 더 많은 처리다.

**proxy**는 중개자이며, 방향이 유형을 정의한다:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

**forward proxy**는 *클라이언트*를 대표한다 — 필터링, 캐싱, 또는 클라이언트 신원 숨김을 위해 사용자와 인터넷 사이에 앉는다(기업 proxy, VPN 같은 egress). **reverse proxy**는 *서버*를 대표한다 — 클라이언트는 그것과 통신한다고 생각하지만, 그것은 백엔드 무리 앞에 선다(nginx, Envoy, CDN edge). L7 load balancer는 특화된 reverse proxy *이며*; 그것은 또한 자연스럽게 TLS termination, 캐싱, rate limiting, WAF 역할을 처리한다.

## 왜 중요한가

Load balancer와 reverse proxy는 사실상 모든 확장 가능한 시스템의 진입점이므로, 시니어 엔지니어는 그것들에 대해 능숙하게 추론할 것으로 기대된다. L4-vs-L7 트레이드오프는 실제 설계 결정이며 — 원시 throughput과 프로토콜 무관성 대 내용 인식 라우팅과 기능 — 잘못 선택하면 라우팅이 필요했는데 멍청한 balancer를 갖거나, L4로 충분했는데 L7 오버헤드를 치르게 된다. forward-vs-reverse 구분은 아키텍처 논의를 명확히 하고 시스템 설계 면접에 끊임없이 등장하는데, TLS 종료, cache 추가, health check, 무중단 배포 활성화가 모두 이 계층을 제대로 잡는 데 달려 있다.

왜 중요한가

관련 질문