Não tem uma questão de ser muito para a sessão, pode ser muito para a memória que você tem disponível. Se você tiver 600 registros na sessão, é pouco. Se se você tiver 1000 sessões simultâneas, 600 mil pode ser muito, pode não ser.
Eu respondi algo sobre isto, ali falo que a melhor solução é um sistema de cache. Ele é mais adequado na maioria das situações porque pode ser liberado se necessário e dura além das sessões, que em muitos cenários pode ser um ganho interessante. Lá eu falo para não exagerar na carga da session
. Mas falo de exagerar mesmo. E o tamanho do exagero depende da memória disponível.
Lembre-se que o banco de dados tem um cache também (veja como implementar na resposta do OnoSendai). Pode ser que ele seja suficiente também. Mediu para ver se realmente precisa manter algo em memória? Tem ganho razoável? Sem medir não dá para afirmar nada. Mesmo que seja intuitivo, às vezes, na prática, pode ocorrer algo diferente do esperado.
Se perceber que precisa de um outro nível de cache, procure uma solução em memória no mesmo servidor. Isto deve resolver 99,99% dos casos. Se você tem um caso raro na mão e precisa escalar horizontalmente, procure um software que ajude nisto, tipo um Memcached, Redis, etc.
Há um framework que ajuda nisto e possui diversas opções. Na página deles confirma que o cache mais simples é o mais rápido e que bancos de dados servem mais quando há necessidade de distribuição entre processos (onde a performance é absurdamente inferior, ao ponto de ser pouco útil como cache em alguns cenários). O uso de dicionário também é o que ocupa menos memória, o que é útil para dar espaço para mais conteúdo útil.