前言：为什么要给Tomcat装上“分流器”

不堪入目。 站点流量像潮水一样汹涌， 一旦单台Tomcat被压垮，页面卡顿、404、甚至宕机的噩梦就会接踵而至。负载均衡不只是技术炫耀，更是把用户体验从“慢慢等”升级到“瞬间到达”的关键一步。想象一下 用户在春风里点开你的首页，页面立刻弹出——这背后正是多台Tomcat协同工作、请求被聪明分配的后来啊。

一、 准备工作：让CentOS做好迎客准备

在动手之前，请先确保以下几件事已经搞定：

• 系统版本为CentOS 7/8。
• 已安装JDK并配置好$JAVA_HOME。
• 每台Tomcat实例的server.xml中AJP端口已开启，且防火墙放行相应端口。
• 网络互通：所有节点的IP可以相互ping通。

小贴士：如果你是新手， 先在单机上跑通Tomcat再来搞集群，省得半路踩坑。

二、 方案概览：Apache mod_jk vs Nginx upstream

三、方案一：Apache mod_jk 实现 Tomcat 负载均衡

1. 安装 Apache 与 mod_jk 模块

# yum install -y httpd
# yum install -y tomcat-connectors   # 包含 mod_jk
# systemctl enable httpd
# systemctl start httpd

2. 配置 workers.properties

# /etc/httpd/conf/workers.properties
worker.list=tomcat_cluster
worker.tomcat_cluster.type=lb
worker.tomcat_cluster.balance_workers=tomcat1,tomcat2,tomcat3
worker.tomcat1.type=ajp13
worker.tomcat1.host=192.168.10.101
worker.tomcat1.port=8009
worker.tomcat2.type=ajp13
worker.tomcat2.host=192.168.10.102
worker.tomcat2.port=8009
worker.tomcat3.type=ajp13
worker.tomcat3.host=192.168.10.103
worker.tomcat3.port=8009

3. 在 httpd.conf 中加载并使用该文件

# /etc/httpd/conf/httpd.conf 
LoadModule jk_module modules/mod_jk.so
JkWorkersFile /etc/httpd/conf/workers.properties
JkLogFile     /var/log/httpd/mod_jk.log
JkLogLevel    info
# 将所有 /app 路径转发给 Tomcat 集群


# 可选：监控页面随时看看每台机器的活跃度
Alias /jkstatus /usr/share/tomcat/jkstatus.html

    Order allow,deny
    Allow from all

4. 重启 Apache 并验证

# systemctl restart httpd
# curl -I http://yourdomain.com/app/
# 浏览器访问 http://yourdomain.com/jkstatus 查看状态页

闹乌龙。 看到请求在三台服务器间跳来跳去了吗？恭喜，你已经把流量切成了细碎的小块，让每个Tomcat都能舒舒服服地工作。

四、 方案二：Nginx upstream 实现 Tom猫 负载均衡

安装 Nginx

# yum install -y epel-release
# yum install -y nginx
# systemctl enable nginx && systemctl start nginx

编写 upstream 配置

# /etc/nginx/conf.d/tomcat_lb.conf
upstream tomcat_servers {
    # least_conn 能让连接最少的那台先接单，适合业务波动大的场景。
    least_conn;
    server 192.168.10.101:8080 max_fails=3 fail_timeout=30s;
    server 192.168.10.102:8080 max_fails=3 fail_timeout=30s;
    server 192.168..10.103:8080 max_fails=3 fail_timeout=30s;
}
server {
    listen       80;
    server_name  www.example.com;
    location / {
        proxy_pass         http://tomcat_servers;
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto $scheme;
        # 超时与缓冲调优，让大文件也能稳稳传输。
        proxy_connect_timeout   5s;
        proxy_send_timeout      60s;
        proxy_read_timeout      60s;
        client_max_body_size    100m;
    }
    # 简单健康检查，用于快速剔除宕机节点。
}

检查并重新加载配置

# nginx -t          # 检查语法是否有误  
# systemctl reload nginx   # 平滑重载， 不影响已有连接  
# curl -I http://www.example.com/   # 看看返回头部是否来自 TomCat 

如果你想玩儿更花哨的轮询策略，只需把least_conn;w​eight;ip_hash; 五、性能调优小技巧——让“流水线”跑得更快 AJP vs HTTP：AJP 天生为 Java 容器设计，省掉一次 HTTP 编码解码过程；但如果你只想走 HTTP，也完全没问题，只要在 upstream 中写server ip:8080;. TOMCAT 参数： 在/conf/server.xml里把 的maxThreads调高到200~500，根据实际并发需求灵活设置，嗐...。

总结一下。 现在就打开你的终端，敲下上述命令吧！如果途中卡住了可以回头看看本文的小技巧或搜索对应错误码。记住每一次调试都是一次成长，而每一次成功上线都是对自己技术实力最好的褒奖。 ©2026 技术分享社区 保留所有权利，仅供学习交流使用。

我破防了。 七、——让流量不再卡壳，从此畅通无阻！ 🚀🚀🚀 站长们常说：“网站速度决定命运”。当你把 CentOS 上的一组普通 TomCat 搭建成一个有血有肉的集群， 再配上 Apache 或 Nginx 那位可靠的大门卫，你的网站就拥有了“弹性伸缩”的超能力。不管是双十一的大促还是突如其来的病毒式传播，都能从容应对，让用户感受到“秒开”的快感。

踩雷了。 ⑤ SSL 加密测试——若使用 https，请确认证书链完整且反向代理已转发 X‑Forwarded‑Proto。 openssl s_client -connect yourdomain.com:443 –servername yourdomain.com 。 温馨提醒：所有改动完成后一定要"重启"，否则新配置永远只是一张纸条。

拉倒吧... ③ 故障切换测试——关闭其中一台 TomCat，看是否自动剔除且不报错。 systemctl stop tomcat@tomcat1 ; 访问确认页面仍然可达。 ④ 日志审计——检查 Apache/Nginx 的错误日志以及 TomCat 的 catalina.out 是否出现异常。 tail -f /var/log/httpd/error_log ; tail -f /opt/tomcat/logs/catalina.out 。

curl -I http://yourdomain.com/ ; 多次施行观察 “Via:” 或自定义 Header 中出现不同 IP 。 ② 高并发压测工具如 ab 或 wrk ，观察 CPU/内存曲线是否平滑。 ab -n 5000 -c 200 http://yourdomain.com/ ; top/htop 实时监控，我破防了。。

" . \* 小彩蛋：在终端敲入echo “你好世界！” | rev | base64 -w0 | rev | base64 -d | cut -c5‑12； echo 完成！", 那么…哎呀，别点太快，系统可能会喘气。 什么鬼？ 不过这和负载均衡没有直接关系，只是提醒大家：系统也是需要休息的呀！ \* 六、 上线前务必做好的验证清单 # 项目 检查方式 ① 多次刷新页面看是否轮询到不同 IP 的响应头。

LVS+IPVS： 如果业务猛增， 可考虑在 Linux 内核层面加入 IPVS，实现硬件级别的四层负载均衡，这一步稍微高级一点，但收益惊人。 "有时候也会遇到奇怪的问题， 比如日志里出现‘Connection reset by peer’，这往往是后端 TomCat 宕机或网络抖动导致的，一般检查下 JMX 或者 dmesg 即可定位。

Nginx keepalive： a​keepalive 32; 可让同一后端保持长连接，大幅降低握手次数。 CENTOS 防火墙： # firewall-cmd --add-port=8080/tcp --permanent && firewall-cmd --reload  别忘了放通后端端口，否则请求会被拦截。