jmx rmi 穿越防火墙问题及jmxmp的替代方案
前段时间遇到jmx使用rmi协议进行连接穿越防火墙的问题，查了很久终于查到了原因。
1. 对rmi的工作方式进行了了解，发现jmx如果采用rmi作为传输协议的话，客户端需要进行两个连接，如：JMXConnectorServer的JMXServiceURL为如下形式：service:jmx:rmi://localhost:5000/jndi/rmi://localhost:6000/jmxrmi
则首先客户端连接到rmiregistry上得到真实服务器的stub（如rmi://localhost:6000/rmxrmi），然后客户端再根据该stub连接到真实的服务器上（如rmi://localhost:5000）。如果jmx服务端省略了蓝色部分的标注，默认的通信端口是随机产生的。针对目前现网的情况，如果现网只开放了一个注册端口，如果要通过防火墙进行通信还需要开放一个通信端口，另外jmx服务端也需要固定通信端口。
通过在防火墙上开放两个端口一般能够解决穿越防火墙的问题，但针对防火墙做了内外网IP映射情况，还需要增加额外的配置，使服务端带回的stub为外网IP而非内网IP ，System.setProperty("java.rmi.server.hostname","外网IP");比解决方案没有验证，具体可参见http://blog.csdn.net/ktyl2000/article/details/4485896
2 为避开rmi穿越防火墙问题，通常采用jmx消息协议(jmxmp)来代替rmi，使用jmxmp协议较为简单，并且服务端不需要进行端口注册过程，使用jmxmp的相关代码如下：
服务端：
public class TestJmxmpServer {
public static void main(String[] args)throws IOException{
MBeanServer platform = ManagementFactory.getPlatformMBeanServer();
String serviceURL="service:jmx:jmxmp://localhost:9877/ogsi";
JMXConnectorServer connectServer = JMXConnectorServerFactory.newJMXConnectorServer(new JMXServiceURL(serviceURL), null, platform);
connectServer.start();
System.out.println("server start success");
}
}
客户端：
public class TestClient {
public static void main(String[] args){
try {
JMXConnector jmxConnector = JMXConnectorFactory.connect(new JMXServiceURL("service:jmx:jmxmp://localhost:9877/osgi"));
MBeanServerConnection mbsc = jmxConnector.getMBeanServerConnection();
if(mbsc!=null){
System.out.println("success");
}
} catch (MalformedURLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
}
为了支持jmxmp协议，客户端和服务端均需要增加jmxremote_optionnal.jar
3 由于我运行的程序均在OSGI环境下作为独立bundle进行启动，开发为bundle的过程中，由于类加载问题，通常要么提示不支持jmxmp，要么找不到一些其他类。
针对这两个问题：
客户端的修改：
要支持jmxmp协议，需要在客户端连接之前设置环境map，如：
Map
env.put(JMXConnectorServerFactory.PROTOCOL_PROVIDER_PACKAGES, "com.sun.jmx.remote.protocol.jmxmp"); 否则可能加载不到jmxmp相关的connector
另外jmx类加载过程中按照双亲委派机制，加载不到javax开头的包中的类，因此在客服端环境map中还需要设置默认类加载器
env.put(JMXConnectorServerFactory.DEFAULT_CLASS_LOADER,JMXConnectorServerFactory.class.getClassLoader());
客户端连接的代码第二个参数改成环境map，如JMXConnectorFactory.connect(new JMXServiceURL(jmxUrl),env);
并且客户端实际需要三个jar包 jmxremote_optional.jar 、jmxremote.jar、jmxri.jar
服务端的修改：
服务端代码不需要修改，除了jmxremote_optional.jar外，还需要增加jmxremote.jar这个包。
根据此可以在OSGI环境下成功支持jmxmp协议的连接。