L4 र L7 load balancing बीच के फरक छ, र forward बनाम reverse proxy के हुन्?

Question

IT Interview Practice · Accepted Answer

एउटा **load balancer** ले आउने traffic लाई backend server हरूको समूहमा फैलाउँछ ताकि कुनै एउटै भारित नहोस् र server मरे पनि सिस्टम उपलब्ध रहोस्। मुख्य भिन्नता यो कुन *तह* मा चल्छ भन्ने हो:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing** Transport तहमा काम गर्छ: यसले packet भित्र नहेरी IP र port का आधारमा मात्र TCP/UDP connection forward गर्छ। यो छिटो र सस्तो छ र कुनै पनि protocol का लागि काम गर्छ, तर content-आधारित निर्णय गर्न सक्दैन। **L7 load balancing** Application तहमा काम गर्छ: यसले connection terminate गर्छ, HTTP parse गर्छ, र URL path, host, header, वा cookie द्वारा route गर्न सक्छ — path-आधारित routing (`/api` बनाम `/static`), sticky session, TLS termination, compression, र per-request retry सक्षम गर्दै। मूल्य प्रति request बढी processing हो।

एउटा **proxy** एउटा मध्यस्थ हो, र दिशाले प्रकार परिभाषित गर्छ:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

एउटा **forward proxy** ले *client* को प्रतिनिधित्व गर्छ — यो filtering, caching, वा client पहिचान लुकाउन प्रयोगकर्ता र internet बीच बस्छ (corporate proxy, VPN-जस्तो egress)। एउटा **reverse proxy** ले *server* को प्रतिनिधित्व गर्छ — client लाई यससँग कुरा गरिरहेको लाग्छ, जबकि यसले backend हरूको समूहको अगाडि बस्छ (nginx, Envoy, CDN edge)। एउटा L7 load balancer *नै* एउटा विशेष reverse proxy हो; यसले स्वाभाविक रूपमा TLS termination, caching, rate limiting, र WAF का रूपमा काम पनि सम्हाल्छ।

## यो किन महत्त्वपूर्ण छ

Load balancer र reverse proxy लगभग हरेक scalable सिस्टमको प्रवेशबिन्दु हुन्, त्यसैले senior इन्जिनियरहरूबाट तिनका बारे प्रवाहमय तर्क अपेक्षित हुन्छ। L4-बनाम-L7 trade-off एउटा वास्तविक design निर्णय हो — कच्चा throughput र protocol-निरपेक्षता बनाम content-सचेत routing र सुविधा — र गलत छान्नु भनेको या त routing चाहिने ठाउँमा एउटा मूर्ख balancer, या L4 पुग्ने ठाउँमा L7 overhead तिर्नु हो। forward-बनाम-reverse भिन्नताले architecture छलफल स्पष्ट पार्छ र system design interview मा निरन्तर देखा पर्छ, जहाँ TLS terminate गर्ने, cache थप्ने, health check गर्ने, र zero-downtime deploy सक्षम गर्ने सबै यो तह सही पार्नमा भर पर्छन्।

यो किन महत्त्वपूर्ण छ

सम्बन्धित प्रश्नहरू