去年帮一家城商行做信创改造，国产应用服务器这块卡了整整三周。间件客户要求把WebLogic换掉，国产但业务系统里塞满了EJB和JNDI查找，间件改代码的国产代价比换硬件还大。最后选了东方通的间件TongWeb，靠着它的国产兼容模式硬扛过去。迁移那天晚上，间件运维盯着控制台看了两个小时，国产确认JMS队列没堵，间件才敢把流量切过来。国产这事儿让我对国产中间件有了点实感——不是间件能不能用的问题，是国产敢不敢在核心系统上用的问题。

国内做Web中间件的间件，绕不开几个名字。国产东方通TongWeb算是老资格，1990年代就开始做，电信运营商里装机量不小。我见过某省移动的BOSS系统，TongWeb集群跑了上百个节点，日交易量千万级，稳定性说得过去。它的优势在于对Java EE规范的覆盖比较全，Servlet、JSP、EJB、JMS这些老规范都支持，迁移传统企业应用时省事。缺点也明显，管理控制台做得糙，监控指标不如Tomcat直观，调优得靠经验堆。

金蝶Apusic走的是另一条路。早些年它跟金蝶的EAS ERP绑得紧，现在独立出来做中间件，在政务云里露脸不少。我试过Apusic 9，部署Spring Boot应用挺顺，类加载机制做了优化，启动比TongWeb快一截。但它的文档偏薄，社区活跃度一般，遇到冷门问题得直接找原厂。有个做社保系统的朋友吐槽过，Apusic的session复制在跨机房场景下偶尔丢数据，后来改成Redis集中存储才消停。

还有中创的InforSuite，海军背景，在军工和涉密领域吃得很开。它的安全模块做得细，支持国密算法，审计日志颗粒度到方法级。我参与过一个档案管理系统的选型，客户明确要求中间件通过等保四级，InforSuite是少数能直接拿证书的。代价是性能有折损，同样硬件下TPS比Tomcat低两成左右。安全这玩意儿，从来都是拿性能换的。

真正让我意外的是宝兰德。这家公司做应用性能管理起家，后来收了Web中间件业务，产品叫BES。它的思路跟传统厂商不一样——把APM的探针直接嵌进容器里，应用跑起来就能看到每个SQL的耗时、每个远程调用的链路。有次排查一个订单超时问题，BES的控制台直接标出是某个第三方接口的DNS解析卡了8秒，省了半天的抓包功夫。这种“中间件+可观测性”的捆绑打法，在运维团队里挺讨喜。

不过话说回来，国产中间件跟Tomcat比，差距不在核心容器上。Tomcat的代码质量、社区生态、文档完备度，那是二十年攒下来的家底。国产厂商的功夫花在周边：国密支持、信创名录、原厂驻场、等保合规。这些东西在特定场景下是刚需，在互联网公司眼里可能一文不值。我见过一个创业团队用TongWeb跑内部OA，纯粹是因为老板要拿信创补贴，实际开发体验还不如Jetty。

选型这事儿，得看你在哪个圈子里。金融、电信、政务，国产中间件是必选项，没得挑。互联网、制造业、中小企业，Tomcat和Undertow够用，没必要为了“国产”俩字给自己找麻烦。最怕的是中间状态——业务系统用了大量Spring Cloud微服务组件，又非要套个国产中间件的外壳，结果两边不讨好。中间件这东西，终究是给应用兜底的，别让它成了架构里的刺。