L4 اور L7 load balancing میں کیا فرق ہے، اور forward بمقابلہ reverse proxies میں؟

Question

IT Interview Practice · Accepted Answer

ایک **load balancer** آنے والی ٹریفک کو backend servers کے ایک pool میں پھیلا دیتا ہے تاکہ کوئی ایک بھی مغلوب نہ ہو اور اگر کوئی server مر جائے تو نظام دستیاب رہے۔ بنیادی فرق وہ *layer* ہے جس پر یہ کام کرتا ہے:

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 load balancing** Transport layer پر کام کرتی ہے: یہ TCP/UDP کنکشنز کو صرف IP اور port کی بنیاد پر آگے بڑھاتی ہے، packets کے اندر جھانکے بغیر۔ یہ تیز اور سستی ہے اور کسی بھی پروٹوکول کے لیے کام کرتی ہے، لیکن یہ مواد پر مبنی فیصلے نہیں کر سکتی۔ **L7 load balancing** Application layer پر کام کرتی ہے: یہ کنکشن کو ختم کرتی ہے، HTTP کو parse کرتی ہے، اور URL path، host، headers، یا cookies کے مطابق route کر سکتی ہے — جو path پر مبنی routing (`/api` بمقابلہ `/static`)، sticky sessions، TLS termination، compression، اور فی-request retries کو ممکن بناتی ہے۔ اس کی قیمت فی request زیادہ پروسیسنگ ہے۔

ایک **proxy** ایک بیچ کا واسطہ ہے، اور سمت قسم کا تعین کرتی ہے:

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

ایک **forward proxy** *client* کی نمائندگی کرتا ہے — یہ صارفین اور انٹرنیٹ کے درمیان filtering، caching، یا client کی شناخت چھپانے کے لیے بیٹھتا ہے (کارپوریٹ proxies، VPN-جیسا egress)۔ ایک **reverse proxy** *server* کی نمائندگی کرتا ہے — clients سمجھتے ہیں کہ وہ اسی سے بات کر رہے ہیں، جبکہ یہ backends کے ایک بیڑے کے سامنے ہوتا ہے (nginx، Envoy، ایک CDN edge)۔ ایک L7 load balancer دراصل ایک خصوصی reverse proxy *ہی ہے*؛ یہ قدرتی طور پر TLS termination، caching، rate limiting، اور WAF کے طور پر کام کرنا بھی سنبھالتا ہے۔

## یہ کیوں اہم ہے

Load balancers اور reverse proxies تقریباً ہر قابلِ توسیع نظام کا داخلی نقطہ ہیں، اس لیے سینئر انجینئرز سے ان کے بارے میں روانی سے سوچنے کی توقع کی جاتی ہے۔ L4-بمقابلہ-L7 سمجھوتہ ایک حقیقی ڈیزائن فیصلہ ہے — خام throughput اور protocol-agnosticism بمقابلہ مواد سے آگاہ routing اور خصوصیات — اور غلط انتخاب کا مطلب ہے یا تو ایک گونگا balancer جہاں آپ کو routing درکار تھا، یا L7 overhead ادا کرنا جہاں L4 کافی تھا۔ forward-بمقابلہ-reverse فرق فنِ تعمیر کے مباحث کو واضح کرتا ہے اور system design انٹرویوز میں مسلسل ظاہر ہوتا ہے، جہاں TLS کو ختم کرنا، ایک cache شامل کرنا، health checks کرنا، اور zero-downtime deploys کو ممکن بنانا سب اسی layer کو درست کرنے پر منحصر ہیں۔

یہ کیوں اہم ہے

متعلقہ سوالات