Debian环境下WebLogic高可用性实现

架构与前提

• 在 Debian 上实现 WebLogic 高可用，推荐采用 多机集群 + 外部负载均衡 + 会话保持/复制 + 有状态服务迁移 的组合架构。关键前提包括：
  • 每台主机配置 静态 IP，并处于同一 LAN，可通过 IP 多播互通；不要使用共享文件系统运行跨机实例，避免单点竞争与故障。
  • 安装相同版本的 WebLogic Server；先创建 Clustered Domain，再配置 Node Manager 以便可靠启停与自动恢复。
  • 对外提供服务的入口使用 HAProxy/Nginx 或 WebLogic Proxy Plug-In/HttpClusterServlet，并在负载均衡器启用会话粘滞（支持被动 Cookie 持久化）。

实施步骤

1. 环境准备与基础安装

   • 安装受支持的 JDK，配置 JAVA_HOME/PATH；创建 weblogic 系统用户与目录；每台主机准备 静态 IP 与主机名解析。
   • 在所有节点安装相同版本的 WebLogic Server（建议离线安装包，保持版本一致）。

2. 创建集群域与托管服务器

   • 使用 Configuration Wizard 或 WLST 创建 域，在域中创建 集群（Cluster） 与多个 托管服务器（Managed Server），分别绑定各自主机的 ListenAddress/ListenPort；记录集群内各实例的 T3 地址以便互联。

3. 配置 Node Manager

   • 在每台托管服务器所在主机部署并配置 Node Manager，用于远程启停与故障重启托管服务器；建议启用 自动重启 与 健康检查。

4. 会话与有状态服务高可用

   • 无状态应用优先；有状态应用启用 In-Memory HTTP Replication（Servlet/JSP 会话复制），或采用数据库/文件系统持久化方案。
   • 配置 Replication Groups 优化复制拓扑；将 JMS、EJB 有状态会话 Bean、Singleton 等“钉住服务”配置为 Migratable Targets，配合 WLS Health Monitor 实现自动故障迁移。

5. 负载均衡与故障转移

   • 方案 A：外部负载均衡器（如 HAProxy/Nginx）前置，开启 HTTP 健康检查 与 会话粘滞（支持被动 Cookie 持久化）；后端按权重/最少连接分发到集群实例。
   • 方案 B：WebLogic Proxy Plug-In（Apache/OHS/IIS）或 HttpClusterServlet 代理至集群，实现负载均衡与故障转移。

6. 数据源与后端高可用

   • 所有节点使用同一 JDBC 数据源 指向 高可用数据库（如 Oracle RAC、主备或集群）；启用 连接测试/验证、合理的 初始/最大连接数 与 故障转移 策略。

7. 部署与验证

   • 使用 管理控制台/WLST 将应用部署为 集群目标，启用 故障转移；通过控制台与日志验证 集群成员状态、会话复制、故障迁移 与 负载均衡 是否生效。

关键配置要点

• 集群通信与网络

  • 保证节点间 IP 多播 可达；避免 共享文件系统 运行多机实例；为客户端提供可达的 公共 IP/端口（如经防火墙/NAT 场景）。

• 会话粘滞与负载均衡算法

  • 外部负载均衡器启用被动 Cookie 持久化时，可基于 WebLogic 会话 Cookie 提取主实例标识；默认 EJB/RMI 负载均衡为 轮询，可按需调整 Default Load Algorithm 与 Service Age Threshold。

• 有状态服务与复制

  • 通过 Replication Groups 控制会话复制域；将 JMS 目标/连接工厂、有状态会话 Bean、定时任务/Singleton 配置为 Migratable Targets，在节点故障时 自动迁移 并恢复。

• 启动顺序与 Node Manager

  • 启动顺序：AdminServer → Managed Servers；使用 Node Manager 提升 可用性 与 可运维性（远程启动、崩溃后自动拉起）。

监控与运维

• 监控与告警

  • 利用 WebLogic Administration Console/JMX 监控 集群健康、JVM、线程、数据源、EJB/JMS 等关键指标；结合 Prometheus/Grafana 与日志采集构建统一可视化与告警。

• 备份与恢复

  • 定期备份 域目录（$DOMAIN_HOME）、应用与配置、密钥库/证书 与 数据库；制定 灾难恢复 流程与 回滚 策略，定期演练。

• 网络与安全

  • 加固 管理通道（SSL/TLS） 与 管理端口访问；在 防火墙/安全组 仅放通必要端口（如 7001/7002/T3/管理端口 与负载均衡器健康检查端口）。