避免和管理超载

WebLogic Server 具有检测和避免超载情况，以及从超载情况下恢复的功能。WebLogic Server 的超载保护功能有助于防止由于在达到系统容量的情况下继续接受请求而可能导致的负面结果，即应用程序性能和稳定性下降。

配置 WebLogic Server 以避免超载情况

达到系统容量时，如果应用程序服务器继续接受请求，应用程序性能和稳定性则可能会降低。下面几部分介绍了可如何配置 WebLogic Server，以便将系统超载引起的负面效果降至最小。

将请求限制在线程缓冲池中

在 WebLogic Server 中，无论是与系统管理相关的请求还是与应用程序活动相关的请求，都是在一个线程缓冲池中处理的。管理员可以通过定义最大队列长度来限制线程缓冲池的大小。如果超过配置的值，则 WebLogic Server 会拒绝除管理通道之外的请求。

达到排队请求最大数时，WebLogic Server 将立即开始拒绝下列请求：

Web 应用程序请求。
具有较低公平共享值的非事务的 RMI 请求，并首先从具有最低公平共享值的那些请求开始。

如果超载情况继续存在，则开始拒绝具有更高优先级的请求，但是 JMS 和事务相关请求（这些请求的超载管理由 JMS 和事务管理器提供）除外。

通过在管理控制台中设置“最大执行队列长度”字段，可以限制线程缓冲池的大小。（请参阅“环境 > 服务器 > 线程”，然后选择执行队列。）此字段的默认值为 65536。

工作管理器和线程缓冲池大小限制

管理员可以对工作管理器进行配置，以便在更细的粒度级别上为具有相似性能、可用性或可靠性要求的请求组管理线程缓冲池。工作管理器可以指定某个特定请求类的最大可排队请求数。工作管理器中定义的最大请求数与全局线程缓冲池值一起，协同发挥作用。将服从首先达到的限制。

限制 HTTP 会话数

管理员可以根据低内存情况的检测来限制活动 HTTP 会话数。这对于避免出现内存不足异常非常有帮助。

达到配置的阈值之后，WebLogic Server 将拒绝要新建 HTTP 会话的请求。在一个 WebLogic Server 群集中，代理插件会将被拒绝的请求重定向到该群集中的另一个受管服务器。非群集服务器实例则可以将请求重定向到备用服务器实例。

如果该服务器实例位于群集中，则 Servlet 容器会引发一个 SessionCreationException。您的应用程序代码应该处理此运行时异常，并发送一个相关的响应。

为了实现超载保护，您应该处理此异常，并显式发送一个 503 响应。然后，此响应会由代理或负载平衡器来处理。

可在 Web 应用程序的部署描述符中设置同时存在的 HTTP 会话数的限制。例如，下列元素会将会话数限制设置为 12 个：

<session-descriptor>
  <max-in-memory-sessions>12</max-in-memory-sessions>
</session-descriptor>

出现内存不足异常时退出

管理员可以对 WebLogic Server 进行配置，以便在出现内存不足异常时退出。通过此功能，可以将内存不足情况的影响降到最低 - 自动关闭有助于避免出现应用程序不稳定的情况，您可以配置节点管理器或其他 HA 工具来自动重新启动 WebLogic Server，从而将关闭时间缩减到最短。

使用管理控制台或通过编辑 config.xml 中的下列元素可以配置上述功能：

       <overload-protection>
          <panic-action>system-exit</panic-action>
       </overload-protection>

阻塞线程处理

WebLogic Server 会定期检查是否存在阻塞线程。如果所有应用程序线程均发生阻塞，则服务器示例将会将其自身标记为失败，如果配置了在此情况下退出，则会退出。您还可以对节点管理器进行配置或配置一个第三方高可用性解决方案，以重新启动该服务器实例，从而实现自动失败恢复。

通过在“Overload Protection”页（可通过在管理控制台中依次选择“服务器”->“Overload Protection”页来访问该页）上选中“Exit server process on detecting deadlock”选项，可以将服务器实例配置为在所有应用程序线程发生阻塞时退出。

您还可以进行配置，以便在并非所有线程均阻塞，但阻塞线程数超过配置的阈值时会发生下面这些操作。

如果工作管理器具有阻塞线程，则关闭该工作管理器。关闭的工作管理器将拒绝新的工作，并通过发送拒绝消息来拒绝队列中的现有工作。在群集中，群集客户端将故障转移到另一个群集成员。
如果应用程序中存在阻塞线程，则关闭该应用程序。可通过将应用程序切换到管理模式来关闭应用程序。属于该应用程序的所有工作管理器均将关闭，其行为方式与上述内容相同。
如果服务器中存在阻塞线程，则将该服务器实例标记为失败，并将其关闭。在群集中，连接的或正在尝试连接的群集客户端将故障转移到另一个群集成员。

WebLogic Server 自我监视

下面几部分讲述了可帮助确定和报告超载情况的 WebLogic Server 功能。

超载运行状态

当某个生命周期状态为“RUNNING”的服务器实例变为超载时，WebLogic Server 将具有一个新的运行状态“OVERLOADED”，该状态是由 ServerRuntimeMBean.getHealthState() 返回的。当超过了工作管理器容量时，或者由于内存过低，会发生这种情况。

超载情况过去之后，服务器实例运行状态将恢复为“OK”。管理员可以挂起或关闭一个处于“OVERLOADED”状态的服务器实例。

WebLogic Server 退出代码

当 WebLogic Server 退出时，它会返回一个退出代码。这些退出代码可由 shell 脚本或 HA 代理用来决定服务器重新启动是否必要。请参阅“管理服务器启动和关闭”中的 WebLogic Server 退出代码及故障后重新启动。

配置 WebLogic Server 环境