Debian Java 集群搭建实操指南
一、方案总览与准备
- 常见方案对比与适用场景
- Tomcat 集群 + Nginx：适合 JSP/Servlet 应用，快速落地，支持会话复制与横向扩容。
- WebLogic 集群：适合 企业级 Java EE 场景，功能完备，支持 Admin Server + 托管服务器 + 集群 模型。
- 基础环境建议
- 操作系统：Debian 11/12；节点数量：≥2；资源建议：每节点 2 核 CPU / 8GB 内存 / 200GB 存储（按业务调整）。
- 网络与防火墙：开放必要端口（如 8080/8009/7001 等），保证节点间与管理端互通；建议 NTP 时间同步。
- Java 运行环境：安装 OpenJDK 11（或业务所需的 JDK 8/17）并配置 JAVA_HOME 与 PATH。
二、方案一 Tomcat 集群 + Nginx 负载均衡（JSP/Servlet 常用）
- 安装 Java 与 Tomcat
- 安装 OpenJDK
- sudo apt update && sudo apt install -y openjdk-11-jdk
- 验证：java -version
- 安装 Tomcat（示例采用 Debian 仓库包）
- sudo apt install -y tomcat9 tomcat9-admin
- 管理界面：http://服务器IP:8080/manager/html（需在 tomcat-users.xml 配置角色）
- 配置 Tomcat 集群与会话复制
- 为各实例设置唯一 jvmRoute（在 conf/server.xml 的 Engine 元素）
- <Engine name=“Catalina” defaultHost=“localhost” jvmRoute=“tomcat1”>
- 在 Engine 内启用集群（示例最简配置）
- 说明：DeltaManager 适合小中型集群；如需跨机房/大规模，考虑 BackupManager 或外部会话存储。
- 配置 Nginx 作为负载均衡
- 安装 Nginx：sudo apt install -y nginx
- 配置 /etc/nginx/sites-available/tomcat
- upstream tomcat_cluster {
server 192.168.1.101:8080;
server 192.168.1.102:8080;
}
server {
listen 80;
server_name your.domain;
location / {
proxy_pass http://tomcat_cluster;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
- 启用站点并重启
- sudo ln -s /etc/nginx/sites-available/tomcat /etc/nginx/sites-enabled/
- sudo nginx -t && sudo systemctl restart nginx
- 启动与验证
- 启动 Tomcat：sudo systemctl start tomcat9（多实例按各自配置启动）
- 访问 Nginx：http://your.domain，验证页面轮询与登录会话保持（会话复制生效时，单节点宕机不丢会话）。
三、方案二 WebLogic 集群（企业级 Java EE）
- 安装 Java 与 WebLogic
- 安装 JDK（示例采用 OpenJDK 11）
- sudo apt update && sudo apt install -y openjdk-11-jdk
- 安装 WebLogic（示例步骤）
- 下载 WebLogic 安装介质（如 fmw_14.1.1.0.0_wls_lite_Disk1_1of1.zip）
- 解压至 /opt/weblogic
- 创建域与管理端
- 运行配置向导创建域（示例）
- /opt/weblogic/wlserver/common/bin/config.sh
- 选择域目录、管理端口（如 7001）、域模式与管理员账户
- 配置集群与托管服务器
- 方式一：控制台
- 访问 http://管理端IP:7001/console
- 导航至 Environment → Clusters → New，创建集群（如 myCluster）
- 在集群下 Add Managed Server，指定名称、监听地址与端口（如 7002/7003）
- 方式二：WLST 脚本（示例）
- /opt/weblogic/bin/wlst
- 进入编辑：edit(); startEdit()
- 创建集群：cmo.createCluster(‘myCluster’)
- 创建托管服务器并加入集群：cmo.createServer(‘server2’,‘’,7002); cmo.createServer(‘server3’,‘’,7003)
- 将托管服务器加入集群：cd(‘/Clusters/myCluster’); cmo.addMember(‘server2’); cmo.addMember(‘server3’)
- 激活：activate()
- 启动与验证
- 启动管理端：/opt/weblogic/user_projects/domains/your_domain/bin/startWebLogic.sh
- 启动托管服务器：/opt/weblogic/user_projects/domains/your_domain/bin/startManagedWebLogic.sh server2 http://管理端IP:7001
- 在控制台检查 Servers/Clusters 状态，部署应用到 myCluster 并验证会话故障转移与负载分发。
四、高可用与运维要点
- 会话保持与复制
- Tomcat：启用 SimpleTcpCluster 实现会话复制；对“写后读多”的业务，结合业务无状态化改造与缓存层（如 Redis）更稳妥。
- 负载均衡策略
- Nginx 默认轮询；如需会话粘滞可用 ip_hash；也可结合权重、健康检查（max_fails/fail_timeout）提升稳定性。
- 前端高可用
- 可在 Nginx 前再部署 Keepalived VIP，实现 主备 或 集群 的 VIP 漂移，避免单点。
- 监控与日志
- Tomcat：访问日志、catalina.out、jstat/jstack 等；WebLogic：Admin Console 指标、Server/Cluster 日志、诊断框架。
- 可接入 Prometheus + Grafana 做可视化监控与告警。
- 数据库与事务
- 使用 连接池（HikariCP/DBCP2）与合理的 事务隔离/超时；有状态服务建议引入 幂等 与 重试 机制。
- 安全加固
- 限制管理端口访问、启用 TLS/HTTPS、最小权限运行（专用系统用户）、定期更新 JDK/中间件 补丁。
