Kakšna je razlika med izravnavanjem obremenitve L4 in L7 ter med forward in reverse proxyji?

Question

IT Interview Practice · Accepted Answer

**Load balancer** razporeja dohodni promet po skupini zalednih strežnikov, tako da noben ni preobremenjen in sistem ostane na voljo, če strežnik odmre. Jedrna razlika je *plast*, na kateri deluje:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**Izravnavanje obremenitve L4** deluje na transportni plasti: posreduje povezave TCP/UDP samo na podlagi IP in vrat, ne da bi pogledalo v pakete. Je hitro in poceni ter deluje za vsak protokol, a ne more sprejemati odločitev na podlagi vsebine. **Izravnavanje obremenitve L7** deluje na aplikacijski plasti: prekine povezavo, razčleni HTTP in lahko usmerja po poti URL, gostitelju, glavah ali piškotkih — kar omogoča usmerjanje po poti (`/api` proti `/static`), sticky seje, prekinitev TLS, stiskanje in ponovne poskuse za posamezni zahtevek. Cena je več obdelave na zahtevek.

**Proxy** je posrednik, smer pa opredeljuje vrsto:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

**Forward proxy** predstavlja *odjemalca* — stoji med uporabniki in internetom za filtriranje, predpomnjenje ali skrivanje identitete odjemalca (korporativni proxyji, izhod, podoben VPN). **Reverse proxy** predstavlja *strežnik* — odjemalci mislijo, da se pogovarjajo z njim, medtem ko stoji pred množico zaledij (nginx, Envoy, rob CDN). L7 load balancer *je* specializiran reverse proxy; naravno opravlja tudi prekinitev TLS, predpomnjenje, omejevanje pogostosti in delovanje kot WAF.

## Zakaj je to pomembno

Load balancerji in reverse proxyji so vhodna točka tako rekoč vsakega razširljivega sistema, zato se od senior inženirjev pričakuje tekoče sklepanje o njih. Kompromis L4 proti L7 je resnična odločitev o zasnovi — surova prepustnost in neodvisnost od protokola proti usmerjanju, ki se zaveda vsebine, in funkcijam — napačna izbira pa pomeni ali neumen balancer tam, kjer ste potrebovali usmerjanje, ali plačevanje L7 overheada tam, kjer je zadostoval L4. Razlika forward proti reverse razjasni razprave o arhitekturi in se nenehno pojavlja na razgovorih o zasnovi sistemov, kjer so prekinitev TLS, dodajanje predpomnilnika, izvajanje health checkov in omogočanje uvajanj brez izpada vsi odvisni od tega, da to plast dobite pravilno.

Zakaj je to pomembno

Povezana vprašanja