Jaka jest różnica między load balancingiem L4 a L7 oraz forward vs reverse proxy?

Question

IT Interview Practice · Accepted Answer

**Load balancer** rozkłada przychodzący ruch na pulę serwerów backendowych, aby żaden pojedynczy nie został przeciążony i aby system pozostał dostępny, jeśli serwer padnie. Kluczowym rozróżnieniem jest *warstwa*, na której działa:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**Load balancing L4** działa na warstwie Transport: przekazuje połączenia TCP/UDP wyłącznie na podstawie IP i portu, nie zaglądając do wnętrza pakietów. Jest szybki i tani i działa dla każdego protokołu, ale nie może podejmować decyzji opartych na treści. **Load balancing L7** działa na warstwie Application: terminuje połączenie, parsuje HTTP i może kierować po ścieżce URL, hoście, nagłówkach lub ciasteczkach — umożliwiając routing po ścieżce (`/api` vs `/static`), sticky sessions, terminację TLS, kompresję i ponowienia per żądanie. Kosztem jest więcej przetwarzania na żądanie.

**Proxy** to pośrednik, a kierunek definiuje typ:

```text
FORWARD proxy: siedzi przed KLIENTAMI, działa w ich imieniu (wychodząco)
   clients ──▶ [forward proxy] ──▶ internet    (filtrowanie firmowe, caching, anonimowość)

REVERSE proxy: siedzi przed SERWERAMI, działa w ich imieniu (przychodząco)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

**Forward proxy** reprezentuje *klienta* — siedzi między użytkownikami a internetem dla filtrowania, cachingu lub ukrywania tożsamości klienta (proxy firmowe, ruch wychodzący w stylu VPN). **Reverse proxy** reprezentuje *serwer* — klienci myślą, że rozmawiają z nim, podczas gdy on stoi na czele floty backendów (nginx, Envoy, edge CDN-u). Load balancer L7 *jest* wyspecjalizowanym reverse proxy; naturalnie obsługuje też terminację TLS, caching, ograniczanie tempa i działanie jako WAF.

## Dlaczego to ważne

Load balancery i reverse proxy to punkt wejścia praktycznie każdego skalowalnego systemu, więc od inżynierów senior oczekuje się biegłego rozumowania o nich. Kompromis L4-vs-L7 to realna decyzja projektowa — surowa przepustowość i niezależność od protokołu kontra routing świadomy treści i funkcje — a zły wybór oznacza albo głupi balancer tam, gdzie potrzebowałeś routingu, albo płacenie narzutu L7 tam, gdzie wystarczyłby L4. Rozróżnienie forward-vs-reverse porządkuje dyskusje architektoniczne i pojawia się nieustannie na rozmowach z projektowania systemów, gdzie terminacja TLS, dodanie cache, wykonywanie health checków i włączenie wdrożeń bez przestoju — wszystko to zależy od poprawnego ustawienia tej warstwy.

Dlaczego to ważne

Powiązane pytania