Proxies e Balanceadores de Carga

Alguns serviços de rede ficam no meio do tráfego, entre clientes e servidores, para adicionar controle, segurança ou escalabilidade. Dois exemplos importantes são os proxies e os balanceadores de carga.

Em vez de permitir que clientes e servidores se comuniquem diretamente, esses serviços intermediários interceptam e gerenciam a comunicação, melhorando o desempenho, a segurança e a confiabilidade ao longo do caminho.

Um servidor proxy atua como intermediário e faz solicitações em nome dos clientes. Em vez de se conectar diretamente a um site, o cliente solicita o conteúdo ao proxy, que o busca e o devolve.

Esse desvio permite que o proxy filtre, registre, armazene em cache e controle o tráfego, oferecendo à organização um ponto central para gerenciar e proteger o acesso de saída à internet.

Um proxy direto fica à frente dos clientes internos e gerencia suas solicitações de saída para a internet. As empresas o utilizam para filtrar conteúdo da web, bloquear sites não permitidos, armazenar páginas populares em cache e registrar a navegação dos usuários.

Ele também oculta os clientes internos atrás do endereço do proxy. Do lado da internet, todas as solicitações parecem vir do proxy, e não dos usuários individuais por trás dele.

Um proxy reverso fica à frente dos servidores e gerencia as solicitações recebidas da internet, encaminhando-as ao servidor de back-end correto. Os clientes se comunicam apenas com o proxy reverso, nunca diretamente com os servidores.

Ele protege os servidores da exposição direta, pode cuidar da criptografia, armazenar conteúdo em cache e oferecer uma única porta de entrada para vários sistemas de back-end, melhorando a segurança e a facilidade de gerenciamento.

Os proxies oferecem várias vantagens:

• Armazenamento em cache de conteúdo popular para acelerar as respostas e reduzir o uso de largura de banda.
• Filtragem de conteúdo para bloquear sites perigosos ou não permitidos.
• Registro de atividades para dar visibilidade e aplicar políticas.
• Anonimato, ocultando os clientes ou servidores reais atrás do proxy.

Isso torna os proxies ferramentas versáteis tanto para segurança quanto para desempenho.

Um balanceador de carga distribui o tráfego recebido entre vários servidores para que nenhum servidor fique sobrecarregado. Ele apresenta um único endereço aos clientes e depois distribui as solicitações deles entre um conjunto de servidores de back-end.

Isso é essencial para serviços movimentados: aumenta a capacidade, mantém os tempos de resposta baixos sob alta carga e permite adicionar mais servidores para acompanhar o crescimento.

O balanceador de carga usa um algoritmo para escolher qual servidor atenderá cada solicitação:

• Rodízio: alterna entre os servidores, um de cada vez.
• Menor número de conexões: envia a solicitação ao servidor menos ocupado.
• Ponderado: dá preferência aos servidores mais potentes.

Ele também realiza verificações de integridade, removendo da alternância os servidores com falha para que os usuários nunca sejam enviados a um servidor indisponível.

Os balanceadores de carga aumentam a disponibilidade, não apenas o desempenho. Se um servidor falhar, o balanceador simplesmente deixa de enviar tráfego para ele e encaminha tudo aos servidores saudáveis, para que os usuários não percebam nada.

Essa redundância mantém o serviço funcionando mesmo durante falhas ou manutenção de servidores, tornando os balanceadores de carga fundamentais para projetos de rede resilientes e sempre disponíveis.

Alguns aplicativos precisam que um usuário continue acessando o mesmo servidor de back-end, pois esse servidor mantém o estado da sessão, como um carrinho de compras. A persistência de sessão (também chamada de sessões fixas) garante que determinado cliente seja enviado sempre ao mesmo servidor.

Sem isso, as solicitações de um usuário poderiam alternar entre servidores que não compartilham o estado, interrompendo sessões de login ou carrinhos de compras. A persistência equilibra o objetivo de distribuir a carga com a necessidade de continuidade com estado.

As duas funções se sobrepõem, mas têm finalidades diferentes. Um proxy concentra-se em intermediar, filtrar e proteger o tráfego, enquanto um balanceador de carga concentra-se em distribuir o tráfego para obter escala e disponibilidade.

Um proxy reverso frequentemente também realiza balanceamento de carga, e dispositivos modernos costumam combinar as duas funções. O importante é saber o que cada um acrescenta: controle e segurança versus capacidade e resiliência.

Os proxies intermedeiam o tráfego: um proxy direto gerencia as solicitações de saída dos clientes (filtragem, armazenamento em cache e registro de atividades), enquanto um proxy reverso fica à frente dos servidores para oferecer segurança e controle. Os balanceadores de carga distribuem o tráfego entre um conjunto de servidores usando algoritmos e verificações de integridade, aumentando o desempenho e a disponibilidade, e as duas funções frequentemente se combinam.

Teste seus conhecimentos sobre serviços intermediários.

Os proxies ficam entre clientes e servidores: um proxy direto controla o tráfego de saída dos clientes (filtragem, armazenamento em cache e registro de atividades), e um proxy reverso fica à frente dos servidores e os protege. Os balanceadores de carga distribuem o tráfego entre um conjunto de servidores usando algoritmos e verificações de integridade, melhorando o desempenho e a disponibilidade. As duas funções frequentemente se combinam em um único dispositivo.