application load balancer और network load balancer की तुलना कीजिए और बताइए कि हर एक आप कब चुनेंगे।

application load balancer layer seven पर काम करता है, तो वह host, path या header के हिसाब से route कर सकता है, TLS terminate कर सकता है, और web application firewall के साथ जुड़ सकता है, जिसकी कीमत थोड़ी latency है। network load balancer layer four पर काम करता है, TCP और UDP संभालता है, static address देता है, client का source address बचाए रखता है, और बेहद ऊंचे throughput तक जाता है। HTTP routing के लिए layer seven इस्तेमाल करें और गैर HTTP protocol के लिए या जब static IP चाहिए तब layer four।

layer ही बाकी सब तय कर देता है। application load balancer HTTP को parse करता है, तो वह एक path को एक target group पर और दूसरा कहीं और भेज सकता है, rewrite और redirect कर सकता है, TLS terminate कर सकता है और web application firewall के पीछे बैठ सकता है। उस parsing की थोड़ी latency लगती है और वह सिर्फ HTTP बोलता है। network load balancer बस flow आगे बढ़ाता है, तो वह किसी भी TCP या UDP protocol को संभालता है, लगभग कोई latency नहीं जोड़ता, हर zone में static address देता है जो firewall टीमों को बहुत भाते हैं, और डिफॉल्ट रूप से client का source address बचाए रखता है, जो layer seven वाला सिर्फ एक forwarded header से देता है। मेरा नियम सीधा है: अगर HTTP है और मुझे routing के फैसले या सामने firewall चाहिए, तो layer seven। अगर कोई database protocol है, game server, MQTT, या किसी ग्राहक को कोई तय address allow list करना है, तो layer four। बताने लायक किनारे वाला मामला यह है कि layer four वाला डिफॉल्ट रूप से TLS terminate नहीं करता, तो अगर आपको backend तक end to end encryption चाहिए तो वह अच्छा बैठता है, पर फिर आपके web application firewall के बैठने की जगह नहीं बचती।