L4 ile L7 load balancing ve forward ile reverse proxy arasındaki fark nedir?

Question

IT Interview Practice · Accepted Answer

Bir **load balancer**, gelen trafiği bir arka uç sunucu havuzuna dağıtır; böylece hiçbiri boğulmaz ve bir sunucu ölürse sistem kullanılabilir kalır. Temel ayrım, çalıştığı *katmandır*:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing**, Transport katmanında çalışır: paketlerin içine bakmadan yalnızca IP ve port'a göre TCP/UDP bağlantılarını iletir. Hızlı ve ucuzdur ve herhangi bir protokol için çalışır, ama içerik tabanlı kararlar veremez. **L7 load balancing**, Application katmanında çalışır: bağlantıyı sonlandırır, HTTP'yi ayrıştırır ve URL path'ine, host'a, header'lara veya cookie'lere göre yönlendirebilir — path tabanlı yönlendirme (`/api` vs `/static`), sticky session'lar, TLS sonlandırma, sıkıştırma ve istek başına retry'lar sağlar. Bedeli, istek başına daha fazla işlemedir.

Bir **proxy** bir aracıdır ve yön, tipi tanımlar:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

Bir **forward proxy**, *istemciyi* temsil eder — filtreleme, caching veya istemci kimliğini gizleme için kullanıcılar ile internet arasında oturur (kurumsal proxy'ler, VPN benzeri egress). Bir **reverse proxy**, *sunucuyu* temsil eder — istemciler onunla konuştuklarını sanır, oysa o bir arka uç filosunun önünde durur (nginx, Envoy, bir CDN edge). Bir L7 load balancer, özelleşmiş bir reverse proxy'*dir*; ayrıca doğal olarak TLS sonlandırma, caching, rate limiting ve bir WAF olarak davranmayı da üstlenir.

## Neden önemli

Load balancer'lar ve reverse proxy'ler neredeyse her ölçeklenebilir sistemin giriş noktasıdır; bu yüzden senior mühendislerin onlar hakkında akıcı akıl yürütmesi beklenir. L4-vs-L7 ödünleşimi gerçek bir tasarım kararıdır — ham throughput ve protokol-agnostikliği, içerik-farkında yönlendirme ve özelliklere karşı — ve yanlış seçmek, ya yönlendirmeye ihtiyaç duyduğunuz yerde aptal bir balancer, ya da L4'ün yettiği yerde L7 ek yükü ödemek demektir. Forward-vs-reverse ayrımı mimari tartışmaları netleştirir ve sistem tasarımı mülakatlarında sürekli ortaya çıkar; burada TLS sonlandırma, cache ekleme, health check yapma ve sıfır kesintili deploy'ları etkinleştirme hep bu katmanı doğru kurmaya bağlıdır.

Neden önemli

İlgili sorular