Apakah perbezaan antara L4 dan L7 load balancing, dan forward berbanding reverse proxy?

Question

IT Interview Practice · Accepted Answer

Satu **load balancer** menyebarkan trafik masuk merentas kolam server backend supaya tiada satu pun terlebih beban dan sistem kekal tersedia jika satu server mati. Perbezaan terasnya ialah *lapisan* ia beroperasi:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing** bekerja pada lapisan Transport: ia memajukan sambungan TCP/UDP berdasarkan hanya IP dan port, tanpa melihat ke dalam paket. Ia pantas dan murah serta berfungsi untuk sebarang protokol, tetapi ia tidak boleh membuat keputusan berasaskan kandungan. **L7 load balancing** bekerja pada lapisan Application: ia menamatkan sambungan, menghurai HTTP, dan boleh menghala mengikut path URL, host, header, atau cookie — membolehkan penghalaan berasaskan path (`/api` berbanding `/static`), sticky session, penamatan TLS, mampatan, dan retry setiap permintaan. Kosnya ialah lebih banyak pemprosesan setiap permintaan.

Satu **proxy** ialah perantara, dan arahnya menentukan jenisnya:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Satu **forward proxy** mewakili *klien* — ia berada antara pengguna dan internet untuk penapisan, caching, atau menyembunyikan identiti klien (proxy korporat, egress seperti VPN). Satu **reverse proxy** mewakili *server* — klien menyangka mereka bercakap dengannya, sedangkan ia menghadapi armada backend (nginx, Envoy, satu edge CDN). Satu L7 load balancer *ialah* satu reverse proxy khusus; ia juga secara semula jadi mengendalikan penamatan TLS, caching, rate limiting, dan bertindak sebagai WAF.

## Mengapa ia penting

Load balancer dan reverse proxy ialah titik masuk pada hampir setiap sistem berskala, jadi jurutera senior dijangka menaakul tentangnya dengan fasih. Pertukaran timbal balik L4-berbanding-L7 ialah keputusan reka bentuk sebenar — throughput mentah dan ketaknyahprotokolan berbanding penghalaan sedar-kandungan dan ciri-ciri — dan memilih salah bermakna sama ada satu balancer bodoh di mana anda perlukan penghalaan, atau membayar overhead L7 di mana L4 sudah memadai. Perbezaan forward-berbanding-reverse menjelaskan perbincangan seni bina dan muncul secara berterusan dalam temu duga reka bentuk sistem, di mana menamatkan TLS, menambah cache, membuat health check, dan mendayakan deploy tanpa downtime semuanya bergantung pada membetulkan lapisan ini.

Mengapa ia penting

Soalan berkaitan