1.关于tomcat的session数目 
这个可以直接从tomcat的web管理界面去查看即可 
或者借助于第三方工具lambda probe来查看，它相对于tomcat自带的管理稍微多了点功能，但也不多 

2.监视tomcat的内存使用情况 
使用jdk自带的jconsole可以比较明了的看到内存的使用情况，线程的状态，当前加载的类的总量等 
jdk自带的jvisualvm可以下载插件（如gc等），可以查看更丰富的信息。如果是分析本地的tomcat的话，还可以进行内存抽样等，检查每个类的使用情况 

3.打印类的加载情况及对象的回收情况 
这个可以通过配置jvm的启动参数，打印这些信息（到屏幕（默认也会到catalina.log中）或者文件），具体参数如下： 
-xx: printgc：输出形式：[gc 118250k->113543k(130112k), 0.0094143 secs] [full gc 121376k->10414k(130112k), 0.0650971 secs] 
-xx: printgcdetails：输出形式：[gc [defnew: 8614k->781k(9088k), 0.0123035 secs] 118250k->113543k(130112k), 0.0124633 secs] [gc [defnew: 8614k->8614k(9088k), 0.0000665 secs][tenured: 112761k->10414k(121024k), 0.0433488 secs] 121376k->10414k(130112k), 0.0436268 secs] 
-xx: printgctimestamps -xx: printgc：printgctimestamps可与上面两个混合使用，输出形式：11.851: [gc 98328k->93620k(130112k), 0.0082960 secs] 
-xx: printgcapplicationconcurrenttime：打印每次垃圾回收前，程序未中断的执行时间。可与上面混合使用。输出形式：application time: 0.5291524 seconds 
-xx: printgcapplicationstoppedtime：打印垃圾回收期间程序暂停的时间。可与上面混合使用。输出形式：total time for which application threads were stopped: 0.0468229 seconds 
-xx:printheapatgc: 打印gc前后的详细堆栈信息 
-xloggc:filename:与上面几个配合使用，把相关日志信息记录到文件以便分析 

-verbose:class 监视加载的类的情况 
-verbose:gc 在虚拟机发生内存回收时在输出设备显示信息 
-verbose:jni 输出native方法调用的相关情况，一般用于诊断jni调用错误信息 

4.添加jms远程监控 
对于部署在局域网内其它机器上的tomcat，可以打开jmx监控端口，局域网其它机器就可以通过这个端口查看一些常用的参数（但一些比较复杂的功能不支持），同样是在jvm启动参数中配置即可，配置如下： 
-dcom.sun.management.jmxremote.ssl=false  -dcom.sun.management.jmxremote.authenticate=false 
-djava.rmi.server.hostname=192.168.71.38 设置jvm的jms监控监听的ip地址，主要是为了防止错误的监听成127.0.0.1这个内网地址 
-dcom.sun.management.jmxremote.port=1090 设置jvm的jms监控的端口 
-dcom.sun.management.jmxremote.ssl=false 设置jvm的jms监控不实用ssl 
-dcom.sun.management.jmxremote.authenticate=false 设置jvm的jms监控不需要认证 


5.专业点的分析工具有 
ibm isa，jprofiler等，具体监控及分析方式去网上搜索即可。 

tomcat8 安全配置与性能优化 -凯发k8网页登录

单个tomcat的处理性能是有限的，当并发量较大的时候，就需要有部署多套来进行负载均衡了。 

集群的关键点有以下几点： 
1.引入负载端 
软负载可以使用nginx或者apache来进行，主要是使用一个分发的功能 
参考： 
http://ajita.iteye.com/blog/1715312（nginx负载） 
http://ajita.iteye.com/blog/1717121（apache负载） 

2.共享session处理 
目前的处理方式有如下几种： 
1).使用tomcat本身的session复制功能 
参考http://ajita.iteye.com/blog/1715312（session复制的配置） 
方案的有点是配置简单，缺点是当集群数量较多时，session复制的时间会比较长，影响响应的效率 
2).使用第三方来存放共享session 
目前用的较多的是使用memcached来管理共享session，借助于memcached-sesson-manager来进行tomcat的session管理 
参考http://ajita.iteye.com/blog/1716320（使用msm管理tomcat集群session） 
3).使用黏性session的策略 
对于会话要求不太强（不涉及到计费，失败了允许重新请求下等）的场合，同一个用户的session可以由nginx或者apache交给同一个tomcat来处理，这就是所谓的session sticky策略，目前应用也比较多 
参考：http://ajita.iteye.com/blog/1848665（tomcat session sticky） 
nginx默认不包含session sticky模块，需要重新编译才行（windows下我也不知道怎么重新编译） 
优点是处理效率高多了，缺点是强会话要求的场合不合适 

3.小结 
以上是实现集群的要点，其中1和2可以组合使用，具体场景具体分析吧~

tomcat本身还是运行在jvm上的，通过对jvm参数的调整我们可以使tomcat拥有更好的性能。针对jvm的优化目前主要在两个方面： 

1.内存调优 
内存方式的设置是在catalina.sh中，调整一下java_opts变量即可，因为后面的启动参数会把java_opts作为jvm的启动参数来处理。 

具体设置如下： 
java_opts="$java_opts -xmx3550m -xms3550m -xss128k -xx:newratio=4 -xx:survivorratio=4" 

其各项参数如下： 
-xmx3550m：设置jvm最大可用内存为3550m。 
-xms3550m：设置jvm促使内存为3550m。此值可以设置与-xmx相同，以避免每次垃圾回收完成后jvm重新分配内存。 
-xmn2g：设置年轻代大小为2g。整个堆大小=年轻代大小 年老代大小 持久代大小。持久代一般固定大小为64m，所以增大年轻代后，将会减小年老代大小。此值对系统性能影响较大，sun官方推荐配置为整个堆的3/8。 
-xss128k：设置每个线程的堆栈大小。jdk5.0以后每个线程堆栈大小为1m，以前每个线程堆栈大小为256k。更具应用的线程所需内存大小进行调整。在相同物理内存下，减小这个值能生成更多的线程。但是操作系统对一个进程内的线程数还是有限制的，不能无限生成，经验值在3000~5000左右。 

-xx:newratio=4:设置年轻代（包括eden和两个survivor区）与年老代的比值（除去持久代）。设置为4，则年轻代与年老代所占比值为1：4，年轻代占整个堆栈的1/5 
-xx:survivorratio=4：设置年轻代中eden区与survivor区的大小比值。设置为4，则两个survivor区与一个eden区的比值为2:4，一个survivor区占整个年轻代的1/6 
-xx:maxpermsize=16m:设置持久代大小为16m。 
-xx:maxtenuringthreshold=0：设置垃圾最大年龄。如果设置为0的话，则年轻代对象不经过survivor区，直接进入年老代。对于年老代比较多的应用，可以提高效率。如果将此值设置为一个较大值，则年轻代对象会在survivor区进行多次复制，这样可以增加对象再年轻代的存活时间，增加在年轻代即被回收的概论。 


2.垃圾回收策略调优 
垃圾回收的设置也是在catalina.sh中，调整java_opts变量。 
具体设置如下： 
java_opts="$java_opts -xmx3550m -xms3550m -xss128k -xx: useparallelgc  -xx:maxgcpausemillis=100" 
具体的垃圾回收策略及相应策略的各项参数如下： 

串行收集器（jdk1.5以前主要的回收方式） 
-xx: useserialgc:设置串行收集器 

并行收集器（吞吐量优先） 
示例： 
java -xmx3550m -xms3550m -xmn2g -xss128k -xx: useparallelgc  -xx:maxgcpausemillis=100 

-xx: useparallelgc：选择垃圾收集器为并行收集器。此配置仅对年轻代有效。即上述配置下，年轻代使用并发收集，而年老代仍旧使用串行收集。 
-xx:parallelgcthreads=20：配置并行收集器的线程数，即：同时多少个线程一起进行垃圾回收。此值最好配置与处理器数目相等。 
-xx: useparalleloldgc：配置年老代垃圾收集方式为并行收集。jdk6.0支持对年老代并行收集 
-xx:maxgcpausemillis=100:设置每次年轻代垃圾回收的最长时间，如果无法满足此时间，jvm会自动调整年轻代大小，以满足此值。 
-xx: useadaptivesizepolicy：设置此选项后，并行收集器会自动选择年轻代区大小和相应的survivor区比例，以达到目标系统规定的最低相应时间或者收集频率等，此值建议使用并行收集器时，一直打开。 

并发收集器（响应时间优先） 
示例：java -xmx3550m -xms3550m -xmn2g -xss128k -xx: useconcmarksweepgc 
-xx: useconcmarksweepgc：设置年老代为并发收集。测试中配置这个以后，-xx:newratio=4的配置失效了，原因不明。所以，此时年轻代大小最好用-xmn设置。 
-xx: useparnewgc: 设置年轻代为并行收集。可与cms收集同时使用。jdk5.0以上，jvm会根据系统配置自行设置，所以无需再设置此值。 
-xx:cmsfullgcsbeforecompaction：由于并发收集器不对内存空间进行压缩、整理，所以运行一段时间以后会产生“碎片”，使得运行效率降低。此值设置运行多少次gc以后对内存空间进行压缩、整理。 
-xx: usecmscompactatfullcollection：打开对年老代的压缩。可能会影响性能，但是可以消除碎片 

3.小结 
在内存设置中需要做一下权衡 
1)内存越大，一般情况下处理的效率也越高，但同时在做垃圾回收的时候所需要的时间也就越长，在这段时间内的处理效率是必然要受影响的。 
2)在大多数的网络文章中都推荐 xmx和xms设置为一致，说是避免频繁的回收，这个在测试的时候没有看到明显的效果，内存的占用情况基本都是锯齿状的效果，所以这个还要根据实际情况来定。

管理ajp端口

ajp是为 tomcat 与 http 服务器之间通信而定制的协议，能提供较高的通信速度和效率。如果tomcat前端放的是apache的时候，会使用到ajp这个连接器。由于我们公司前端是由nginx做的反向代理，因此不使用此连接器，因此需要注销掉该连接器。

默认 tomcat 是开启了对war包的热部署的。为了防止被植入木马等恶意程序，因此我们要关闭自动部署。
修改实例：
 name="localhost" appbase="" unpackwars="false" autodeploy="false">