开发基于ejb的web service框架

这段时间我在做这样一个j2ee后台框架，我们公司的应用属于数字化校园中的一部分，因此要能实现和其他公司的数字化校园系统灵活的对接，而且涉及的安全级别较高，因此采用axis web service发布对接接口。我的想法是基于JBoss3.2.3开发一套ejb系统，同时通过axis发布成 web service，而且可以利用jaas和ejb2.0的安全策略实现方法级的安全控制。
我有两点担心，一、系统性能会如何？考虑性能，在设计上我应该注意哪些问题？是否有更好的解决方案?二、自己设想的权限管理能否实现？因为是对接，还要和其他系统的身份认证保持一致。希望和大家一起探讨。我的QQ 228554594 MSN janeshoo@hotmail.com