Cili është ndryshimi midis L4 dhe L7 load balancing, dhe forward vs reverse proxy?

Question

IT Interview Practice · Accepted Answer

Një **load balancer** shpërndan trafikun hyrës nëpër një grup server-ash backend që asnjë i vetëm të mos mbingarkohet dhe sistemi të mbetet i disponueshëm nëse një server bie. Dallimi thelbësor është *shtresa* në të cilën vepron:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing** punon te shtresa Transport: përcjell lidhjet TCP/UDP bazuar vetëm te IP dhe port, pa parë brenda paketave. Është i shpejtë dhe i lirë dhe punon për çdo protokoll, por nuk mund të marrë vendime bazuar te përmbajtja. **L7 load balancing** punon te shtresa Application: e mbyll lidhjen, analizon HTTP, dhe mund të routojë sipas URL path, host, header, ose cookie — duke mundësuar routing sipas path (`/api` vs `/static`), sticky session, TLS termination, kompresim, dhe retry për çdo kërkesë. Kostoja është më shumë përpunim për çdo kërkesë.

Një **proxy** është një ndërmjetës, dhe drejtimi përcakton llojin:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Një **forward proxy** përfaqëson *klientin* — ndodhet midis përdoruesve dhe internetit për filtrim, caching, ose fshehje të identitetit të klientit (proxy korporativë, egress si-VPN). Një **reverse proxy** përfaqëson *serverin* — klientët mendojnë se po flasin me të, ndërsa ai qëndron para një flote backend-esh (nginx, Envoy, një edge CDN). Një L7 load balancer *është* një reverse proxy i specializuar; ai gjithashtu natyrshëm trajton TLS termination, caching, rate limiting, dhe vepron si WAF.

## Pse ka rëndësi

Load balancer-at dhe reverse proxy-t janë pika e hyrjes e thuajse çdo sistemi të shkallëzueshëm, kështu që nga inxhinierët senior pritet të arsyetojnë mbi to rrjedhshëm. Kompromisi L4-vs-L7 është një vendim dizajni real — throughput i papërpunuar dhe pavarësi nga protokolli kundrejt routing-ut që kupton përmbajtjen dhe veçorive — dhe zgjedhja gabim do të thotë ose një balancer "budalla" ku të duhej routing, ose të paguash overhead L7 aty ku L4 mjaftonte. Dallimi forward-vs-reverse qartëson diskutimet e arkitekturës dhe shfaqet vazhdimisht në intervista të system design, ku mbyllja e TLS-së, shtimi i një cache, kryerja e health check-eve, dhe mundësimi i deploy-eve pa downtime varen të gjitha nga bërja e drejtë e kësaj shtrese.

Pse ka rëndësi

Pyetje të ngjashme