Qual a diferença entre load balancing L4 e L7, e forward vs reverse proxies?

Question

IT Interview Practice · Accepted Answer

Um **load balancer** distribui o tráfego que chega por um pool de servidores de backend para que nenhum único fique sobrecarregado e o sistema permaneça disponível se um servidor morre. A distinção central é a *camada* em que ele opera:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

O **load balancing L4** funciona na camada de Transport: ele encaminha conexões TCP/UDP baseado apenas em IP e porta, sem olhar dentro dos pacotes. É rápido e barato e funciona para qualquer protocolo, mas não pode tomar decisões baseadas em conteúdo. O **load balancing L7** funciona na camada de Application: ele termina a conexão, faz o parse do HTTP, e pode rotear por URL path, host, headers ou cookies — habilitando roteamento por path (`/api` vs `/static`), sticky sessions, TLS termination, compressão e retries por requisição. O custo é mais processamento por requisição.

Um **proxy** é um intermediário, e a direção define o tipo:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Um **forward proxy** representa o *cliente* — ele fica entre os usuários e a internet para filtragem, caching ou para esconder a identidade do cliente (proxies corporativos, egress tipo VPN). Um **reverse proxy** representa o *servidor* — os clientes acham que estão falando com ele, enquanto ele fica na frente de uma frota de backends (nginx, Envoy, um edge de CDN). Um load balancer L7 *é* um reverse proxy especializado; ele também lida naturalmente com TLS termination, caching, rate limiting e com o papel de WAF.

## Por que isso importa

Load balancers e reverse proxies são o ponto de entrada de praticamente todo sistema escalável, então espera-se que engenheiros sênior raciocinem sobre eles com fluência. O trade-off L4-vs-L7 é uma decisão de design real — throughput bruto e agnosticismo de protocolo versus roteamento ciente de conteúdo e recursos — e escolher errado significa ou um balancer "burro" onde você precisava de roteamento, ou pagar o overhead de L7 onde L4 bastava. A distinção forward-vs-reverse esclarece discussões de arquitetura e aparece constantemente em entrevistas de system design, onde terminar TLS, adicionar um cache, fazer health checks e habilitar deploys com zero downtime dependem todos de acertar esta camada.

Por que isso importa

Perguntas relacionadas