Hva er forskjellen mellom L4- og L7-load balancing, og forward vs reverse proxy?

Question

IT Interview Practice · Accepted Answer

En **load balancer** fordeler innkommende trafikk over en pool av backend-servere slik at ingen enkelt blir overbelastet, og systemet forblir tilgjengelig hvis en server dør. Kjerneskillet er *laget* den opererer på:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing** jobber på Transport-laget: den videresender TCP/UDP-tilkoblinger basert bare på IP og port, uten å se inne i pakkene. Den er rask og billig og virker for enhver protokoll, men den kan ikke ta innholdsbaserte beslutninger. **L7 load balancing** jobber på Application-laget: den terminerer tilkoblingen, parser HTTP, og kan rute etter URL-path, host, headere eller cookies — noe som muliggjør path-basert ruting (`/api` vs `/static`), sticky sessions, TLS termination, komprimering og retries per forespørsel. Kostnaden er mer prosessering per forespørsel.

En **proxy** er et mellomledd, og retningen definerer typen:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

En **forward proxy** representerer *klienten* — den står mellom brukerne og internett for filtrering, caching eller å skjule klientidentitet (bedriftsproxy-er, VPN-lignende egress). En **reverse proxy** representerer *serveren* — klienter tror de snakker med den, mens den står foran en flåte av backender (nginx, Envoy, en CDN-edge). En L7 load balancer *er* en spesialisert reverse proxy; den håndterer også naturlig TLS termination, caching, rate limiting og det å fungere som en WAF.

## Hvorfor det er viktig

Load balancers og reverse proxy-er er inngangspunktet til praktisk talt hvert skalerbart system, så senioringeniører forventes å resonnere flytende om dem. Avveiningen mellom L4 og L7 er en reell designbeslutning — rå throughput og protokoll-agnostisisme mot innholdsbevisst ruting og funksjoner — og å velge feil betyr enten en dum balancer der du trengte ruting, eller å betale L7-overhead der L4 holdt. Skillet mellom forward og reverse klargjør arkitekturdiskusjoner og dukker stadig opp i system design-intervjuer, der å terminere TLS, legge til en cache, gjøre health checks og muliggjøre deploys uten nedetid alt henger på å få dette laget riktig.

Hvorfor det er viktig

Relaterte spørsmål