Care este diferența dintre L4 și L7 load balancing și dintre forward vs reverse proxies?

Question

IT Interview Practice · Accepted Answer

Un **load balancer** distribuie traficul de intrare pe un pool de servere de backend, astfel încât niciunul să nu fie copleșit și sistemul să rămână disponibil dacă un server moare. Distincția centrală este *stratul* la care operează:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing** lucrează la stratul Transport: redirecționează conexiuni TCP/UDP bazându-se doar pe IP și port, fără a privi în interiorul pachetelor. Este rapid și ieftin și funcționează pentru orice protocol, dar nu poate lua decizii bazate pe conținut. **L7 load balancing** lucrează la stratul Application: termină conexiunea, parsează HTTP și poate ruta după URL path, host, header-e sau cookie-uri — permițând rutare pe path (`/api` vs `/static`), sticky sessions, TLS termination, comprimare și retry-uri per cerere. Costul este mai multă procesare per cerere.

Un **proxy** este un intermediar, iar direcția definește tipul:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Un **forward proxy** reprezintă *clientul* — stă între utilizatori și internet pentru filtrare, caching sau ascunderea identității clientului (proxy-uri corporative, egress de tip VPN). Un **reverse proxy** reprezintă *serverul* — clienții cred că vorbesc cu el, în timp ce el stă în fața unei flote de backend-uri (nginx, Envoy, un edge de CDN). Un L7 load balancer *este* un reverse proxy specializat; se ocupă în mod natural și de TLS termination, caching, rate limiting și de a acționa ca un WAF.

## De ce contează

Load balancerele și reverse proxy-urile sunt punctul de intrare al practic oricărui sistem scalabil, deci de la inginerii senior se așteaptă să raționeze fluent despre ele. Compromisul L4-vs-L7 este o decizie reală de design — throughput brut și agnosticism față de protocol versus rutare conștientă de conținut și funcționalități — iar alegerea greșită înseamnă fie un balancer „prost” acolo unde aveai nevoie de rutare, fie plata overhead-ului L7 acolo unde L4 era suficient. Distincția forward-vs-reverse clarifică discuțiile de arhitectură și apare constant în interviurile de system design, unde terminarea TLS, adăugarea unui cache, health check-urile și deployment-urile fără downtime depind toate de a face corect acest strat.

De ce contează

Întrebări conexe