X'inhi d-differenza bejn il-load balancing L4 u L7, u l-forward vs reverse proxies?

Question

IT Interview Practice · Accepted Answer

**Load balancer** ixerred it-traffiku dieħel fuq pool ta' backend servers biex l-ebda wieħed ma jkun mgħarraq u s-sistema tibqa' disponibbli jekk server imut. Id-distinzjoni ewlenija hija l-*layer* li jopera fih:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**Il-load balancing L4** jaħdem fil-layer Transport: jgħaddi konnessjonijiet TCP/UDP ibbażati biss fuq IP u port, mingħajr ma jħares ġewwa l-packets. Huwa mgħaġġel u rħis u jaħdem għal kwalunkwe protokoll, imma ma jistax jieħu deċiżjonijiet ibbażati fuq il-kontenut. **Il-load balancing L7** jaħdem fil-layer Application: jitterminaw il-konnessjoni, jipparsja l-HTTP, u jista' jirrawtja skont URL path, host, headers, jew cookies — u jippermetti routing ibbażat fuq path (`/api` vs `/static`), sticky sessions, TLS termination, kompressjoni, u retries kull request. L-ispiża hija aktar ipproċessar kull request.

**Proxy** huwa intermedjarju, u d-direzzjoni tiddefinixxi t-tip:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

**Forward proxy** jirrappreżenta l-*client* — jinsab bejn l-utenti u l-internet għall-filtering, caching, jew ħabi tal-identità tal-client (proxies korporattivi, egress bħal VPN). **Reverse proxy** jirrappreżenta s-*server* — il-clients jaħsbu li qed jitkellmu miegħu, filwaqt li huwa jinsab quddiem flotta ta' backends (nginx, Envoy, edge ta' CDN). Load balancer L7 *huwa* reverse proxy speċjalizzat; jieħu ħsieb ukoll b'mod naturali t-TLS termination, il-caching, ir-rate limiting, u jaġixxi bħala WAF.

## Għaliex huwa importanti

Il-load balancers u r-reverse proxies huma l-punt tad-dħul ta' virtwalment kull sistema skalabbli, għalhekk l-inġiniera senior huma mistennija jirraġunaw dwarhom b'mod fluwenti. It-trade-off L4-vs-L7 hija deċiżjoni ta' disinn reali — throughput mhux ipproċessat u newtralità tal-protokoll versus routing konxju tal-kontenut u features — u l-għażla ħażina tfisser jew balancer stupidu fejn kellek bżonn routing, jew tħallas overhead L7 fejn L4 kien biżżejjed. Id-distinzjoni forward-vs-reverse tiċċara d-diskussjonijiet arkitetturali u tidher kostantement fl-intervisti tas-system design, fejn it-terminazzjoni tat-TLS, iż-żieda ta' cache, l-għemil ta' health checks, u l-attivazzjoni ta' deploys mingħajr downtime kollha jiddependu li tagħmel dan il-layer sew.

Għaliex huwa importanti

Mistoqsijiet relatati