L4 आणि L7 load balancing मध्ये, आणि forward विरुद्ध reverse proxies मध्ये काय फरक आहे?

Question

IT Interview Practice · Accepted Answer

एक **load balancer** येणारे traffic backend servers च्या एका समूहात पसरवतो जेणेकरून कोणताही एक बुडून जात नाही आणि एखादा server मेला तरी सिस्टीम उपलब्ध राहते. मुख्य फरक तो कोणत्या *स्तरावर* कार्य करतो यात आहे:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing** Transport स्तरावर काम करते: ते packets च्या आत न पाहता फक्त IP व port वर आधारित TCP/UDP connections forward करते. ते वेगवान व स्वस्त आहे आणि कोणत्याही protocol साठी चालते, पण ते content-आधारित निर्णय घेऊ शकत नाही. **L7 load balancing** Application स्तरावर काम करते: ते connection terminate करते, HTTP parse करते, आणि URL path, host, headers किंवा cookies नुसार route करू शकते — path-आधारित routing (`/api` विरुद्ध `/static`), sticky sessions, TLS termination, compression, आणि per-request retries सक्षम करते. किंमत म्हणजे प्रत्येक request मागे अधिक processing.

एक **proxy** म्हणजे एक मध्यस्थ, आणि दिशा प्रकार ठरवते:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

एक **forward proxy** *client* चे प्रतिनिधित्व करतो — तो users व internet दरम्यान filtering, caching, किंवा client ओळख लपवण्यासाठी बसतो (corporate proxies, VPN-सारखा egress). एक **reverse proxy** *server* चे प्रतिनिधित्व करतो — clients ला वाटते ते त्याच्याशीच बोलत आहेत, तर तो backends च्या ताफ्यासमोर उभा असतो (nginx, Envoy, CDN edge). एक L7 load balancer *म्हणजेच* एक विशेष reverse proxy आहे; तो नैसर्गिकरित्या TLS termination, caching, rate limiting, आणि WAF म्हणून काम करणे देखील हाताळतो.

## हे का महत्त्वाचे आहे

Load balancers व reverse proxies हे जवळपास प्रत्येक scalable सिस्टीमचे entry point आहेत, त्यामुळे senior engineers कडून त्यांच्याबद्दल सफाईने विचार करणे अपेक्षित असते. L4-विरुद्ध-L7 तडजोड ही एक खरी design निवड आहे — निव्वळ throughput व protocol-agnosticism विरुद्ध content-aware routing व features — आणि चुकीचे निवडणे म्हणजे एकतर जिथे routing हवे तिथे एक मूर्ख balancer, किंवा जिथे L4 पुरेसे होते तिथे L7 overhead भरणे. forward-विरुद्ध-reverse फरक architecture चर्चा स्पष्ट करतो आणि system design interviews मध्ये सतत येतो, जिथे TLS terminate करणे, cache जोडणे, health checks करणे, आणि zero-downtime deploys सक्षम करणे हे सर्व हा स्तर बरोबर करण्यावर अवलंबून असते.

हे का महत्त्वाचे आहे

संबंधित प्रश्न