L4 与 L7 负载均衡有什么区别，forward proxy 与 reverse proxy 又是什么？

Question

IT Interview Practice · Accepted Answer

一个 **load balancer** 把进入的流量分散到一组后端服务器上，从而没有单台被压垮，且若一台服务器挂了系统仍保持可用。核心区别在于它工作的*层次*：

```text
        L4 (Transport)                        L7 (Application)
  routes by IP + port only            reads HTTP: path, headers, cookies, host
  ┌──────────────┐                    ┌──────────────┐
  │ balancer     │──▶ server A        │ balancer     │  /api/*   ──▶ API pool
  │ (TCP/UDP)    │──▶ server B        │ (HTTP-aware) │  /img/*   ──▶ static pool
  └──────────────┘──▶ server C        └──────────────┘  cookie=X ──▶ sticky backend
  fast, opaque, protocol-agnostic     smart routing, TLS termination, can inspect
```

**L4 负载均衡**工作在传输层：它仅基于 IP 和端口转发 TCP/UDP 连接，不看数据包内部。它快、廉价、对任何协议都有效，但无法做基于内容的决策。**L7 负载均衡**工作在应用层：它终止连接、解析 HTTP，并能按 URL path、host、header 或 cookie 路由——从而实现基于 path 的路由（`/api` vs `/static`）、sticky session、TLS termination、压缩和按请求重试。代价是每个请求要更多处理。

一个 **proxy** 是一个中间人，而方向定义了其类型：

```text
FORWARD proxy: sits in front of CLIENTS, acts on their behalf (outbound)
   clients ──▶ [forward proxy] ──▶ internet    (corp filtering, caching, anonymity)

REVERSE proxy: sits in front of SERVERS, acts on their behalf (inbound)
   internet ──▶ [reverse proxy] ──▶ backend servers  (LB, TLS, cache, WAF)
```

一个 **forward proxy** 代表*客户端*——它位于用户与互联网之间，用于过滤、缓存或隐藏客户端身份（企业 proxy、类 VPN 的出口）。一个 **reverse proxy** 代表*服务器*——客户端以为自己在与它通信，而它挡在一队后端之前（nginx、Envoy、一个 CDN edge）。一个 L7 load balancer *就是*一种专门的 reverse proxy；它也自然地承担 TLS termination、缓存、限流，以及充当一个 WAF。

## 为什么这很重要

load balancer 和 reverse proxy 是几乎每一个可扩展系统的入口点，因此高级工程师被期待能就它们流畅地推理。L4 与 L7 的取舍是一个真实的设计决策——原始吞吐量和协议无关性对比理解内容的路由和各种功能——选错意味着要么在你需要路由的地方得到一个“笨”的 balancer，要么在 L4 就足够的地方付出 L7 的开销。forward 与 reverse 的区别厘清了架构讨论，并在系统设计面试中不断出现，其中终止 TLS、加一层缓存、做健康检查以及启用零停机部署，全都取决于把这一层做对。

为什么这很重要

相关问题