Еще один вопрос возник. Я понимаю, что многие интернет приложения
сводятся к обычным WEB-сайтам, для просмотра которых требуется
только браузер. Но меня интересует архитектура,
при которой на стороне клиента находится не браузер, а толстый клиент.
То есть мне надо минимизировать объем передаваемой по сети информации
посредством кэширования ее на клиенте. То есть никаких html-страничек,
по сети гоняются только данные. Плюс дополнительным требованием
к такой системе является безопасность. Я практически не разбираюсь
в вопросах безопасности и в вопросах построения распределенных систем,
поэтому хочу проконсультироваться.

Возможна ли следующая архитектура, в чем ее недостатки и какие элементы
в ней еще необходимы, а от каких следует избавиться

1.

- клиент Java-приложение
- сервер Web-сервер
- клиент взаимодействует с сервером по протоколу HTTP/HTTPS
- количество клиентов (от 1000, ~20000)
- объем извлекаемой информации в 10 раз больше записываемой

2. На стороне сервера

- Web-сервер Tomcat (на самом деле я не знаю потенциала Tomcat и мне
сложно предположить какое количество клиентов он сможет обслужить,
если Tomcat не подходит, то посоветуйте другой Web-сервер, но только
аргументировано)
- JSP/servlets (они должны обращаться к БД напрямую или иначе? как
получить масштабированное решение?)
- Нужен ли сервер приложений для масштабированного решения или
достаточно JSP-контейнера по типу Tomcat? Какой сервер приложений
лучше рассмотреть (желательно простой) как вариант. Достаточно ли одного
сервера приложений?
- БД Oracle (здесь советов не надо)

3. HTTPS

Защищенный протокол. Это хорошо. А есть ли у него недостатки и
какие существуют альтернативные решения (все передаваемые данные
должны быть защищены)?

2 Steppenwulf

Я не имею опыта создания интернет приложений, но знающие люди говорят,
что практикуется во многих организациях оставлять 80 порт открытым, а все
остальное закрывать. К тому же, если необходимо возвращать наборы записей,
то изобретать свой протокол не самая приятная задача.

2 all

Неужели XML-ные данные действительно так сильно нагружают сеть?

А какова допустимая нагрузка на Tomcat (в concurrent-клиентах)?
Tomcat кажется поддерживает EJB. Можно ли реализовать всю
бизнес-логику на EJB.

И по безопасности еще вопрос. Эта область для меня вообще загадка.
Есть клиент и есть сервер и еще есть большое желание не изобретать
велосипед. Хочется обезопаситься, но при этом не писать код, а использовать
стандартные способы защиты канала. Может кто что порекомендует?