【结帖】Tomcat服务器与数据库服务器之间有防火墙的配置？**

hdyulong

如题，我们的客户的Tomcat服务器放在内外网之间，数据库在内网，之间有内网防火墙，请问应该如何配置，才能保证Tomcat对数据库连接的畅通。

atiger

客户的Tomcat服务器放在内外网之间?这是啥意思没有理解，要不在内网要不在外网。

从2625开始，平台就支持内外网了，配置文件 Config.justep.xml 可以直接写两个IP，一个是外网的IP，一个是内网的IP，
具体写法，参考 http://bbs.justep.com/forum.php?mod=viewthread&tid=17627 3楼


涉及防火墙，主要是开端口。Messager的5222、5223、5269、5270；文档服务器如果部署在tomcat上，以tomcat的端口为准

wangys_yt

解释一下：他的意思是tomcat服务器在内外网防火强之间，数据库在内网防火墙里面。

如果我不用文档服务器，也不用Messager是不是只要开一个端口8081就可以了？
现在的情况就是只开了一个8081端口。可是tomcat数据库连接池中的连接总被kill掉。不知道是什么原因，怀疑是防火墙搞的鬼，因为这台机器在内网里时是没有问题的。所以我们想问一下，这种部署方式的时候需要进行什么设置？对防火墙也好，对tomcat也好需要进行怎么样的配置？

atiger

哦，这样啊，那周一一起确认，然后马上给你反馈，好吗

alang

请楼主参考下 http://bbs.justep.com/forum.php?mod=viewthread&tid=17612
上面帖子给了Tomcat的配置，至于防火墙嘛，大概打开8081端口就可以了吧，不了解你们的网络情况，不敢乱说，不知道能不能解决你的问题。
另外，对于多层应用，应用服务器和数据库服务器之间不要弄太多的网络设备，这样会对整个系统的性能有比较大的影响的，尤其是中间还弄一个防火墙。
如果以上没能解决楼主的问题，请楼主查一些Tomcat的资料或者你的防火墙或者其他的在X3服务器和数据库服务器之间的网络设备的资料看看

hdyulong

我试了alang在5楼关联的帖子中的方法，可是removeAbandoned这个参数似乎没有作用。如果不做连接有效性验证，那么Kill掉数据库连接的Session后并不能重新连接；而设置了连接有效性验证，不设回收，一样不增加连接，请问这是怎么回事？

shangxy

最初由 hdyulong 发布
[B]我试了alang在5楼关联的帖子中的方法，可是removeAbandoned这个参数似乎没有作用。如果不做连接有效性验证，那么Kill掉数据库连接的Session后并不能重新连接；而设置了连接..

以下省略...... [/B]

不明白楼主说的“有效性验证”是怎么回事？如果你不设置回收当然不会增加新的连接了，只有设置了removeAbandoned为true回收的时候数据库才会增加新的连接。

hdyulong

连接有效性验证：validationQuery="select count(*) from dual" testOnBorrow="true" testOnReturn="true" testWhileIdle="true"，加上这个，kill掉的session在客户端再次使用连接的时候会恢复连接，连接数没有增加；如果不加连接有效性验证，而只是设置回收，没有任何效果，连接还是断开的；并且设置连接有效性验证、不设回收一样不会增加连接。这和用什么数据库没关系吧？

hdyulong

另：文档数据库所使用的连接被杀掉之后，在没有更改设置的情况下它是不会增加连接的吧，想不通为什么我们使用的Tomcat连接的数据库有一次超出最大连接数（150）是为什么，重起了Tomcat就好了。高手能不能帮想想可能的原因！

wangys_yt

顶。。。怎么没人解答啊？