Задав просто этот вопрос моего коллеги сеть-dev недавно..., он сказал, что Tomcat работает намного более эффективно, когда только единственный источник (веб-сервер) поражает его. Это масштабируется намного дальше. Кроме того, фактические веб-серверы намного легче настроить, чтобы сделать странные вещи как перезапись URL (очень общая вещь хотеть сделать, судя всем mod_rewrite вопросом, который мы получаем здесь на SF), управление доступом и что-либо SSL, который не так прост как one-cert/one-site.