По дэфолту время жизни сессии помойму 60 минут. Как правило держать сессию столько времени нет необходимости. Если к серверу коннектяться часто и очень большое кол-во юзеров, на серваке за это время создаётся громадное кол-во сессий, которые отжирают память и реально Томкат впадает в ступор и вывести его из этого состояния можно только ребутом. Причем Томкат (по дэфолту) уже после ребута ВОСТАНАВЛИВАЕТ все те сессии, что существовали раньше .... к ним добавляются новые и их кол-во растет как снежный ком....

Решается проблема снижением времени жизни сессии (например 1 минута) и отключением восстановления сессий, а так же настройками парметров:

acceptCount;
connectionTimeout;
maxProcessors;
minProcessors;

У меня к примеру Томкат держит нагрузочные тесты в 20.000 коннектов в течении 24 часов. Дольше не тестировал.