Sobre EJB
-----------

Definindo de modo rápido EJB é: "O cara para cuidar da regra de negócios".

Ele foi criado para controlar a transação, mensagens, segurança do projeto, etc.

As características do EJB são:

 - Permitem injeção: eles podem ser injetados ou terem outros componentes injetados dentro deles
 - Controle de segurança: basta anotar seu EJB ele estará protegido de acesso indevido
 - Controle de transação: você pode controlar como a transação deve funcionar, tanto de modo automático como me modo programático

Existem alguns tipos de EJB que rapidamente podemos definir:

 - Stateles: respondem apenas a uma chamada e logo depois podem ser utilizados para outras chamadas de qualquer cliente. O servidor cria um pool desse cara para caso a demanda aumente/diminua o servidor possa controlar a quantidade instâncias ativas. Eles também podem ser utilizados como WebServices, basta colocar uma anotação e pronto. [=
 - Stateful: esse cara funciona como o HttpSession enquanto a referência continue viva. Geralmente esse cara é colocado dentro do HttpSession do usuário, desse modo quando o HttpSession morrer ele também morrerá. Honestamente nunca utilizei e nunca vi muita utilidade para ele
 - Singleton: um EJB que só terá uma instância para todo o projeto. Ideal para ser utilizado na camada de DAO, por exemplo.
 - MDB: Serviço de mensagens. Quase igual a um Stateles sendo a diferença que ele não pode ser chamado diretamente, mas apenas quando uma mensagem chega por um provedor de mensagens.

EJB é uma especificação, para poder utilizá-lo você precisa de um servidor como JBoss, Glassfish, TomEE... 

Antes da versão 3.1 você precisava empacotar seu EJB dentro de um JAR e anexar o jar junto com seu WAR dentro de um EAR. Se você não empacotasse todo mundo dentro de um EAR seus EJBs teriam que ser do tipo Remoto. Um EJB remoto utiliza RMI para conexão o que tem impacto na performance. Quando um EJB estava dentro de um EAR ele poderia ser utilizado como Local, aí melhora a performance e outros aspectos.

Finalizando
-----------

Ele não é um WebService, mas pode ter serviços expostos como Webservices. Controlam a transação e com isso se torna o lugar ideal para se colocar as regras do negócio. Tem serviço de mensagens, timer e outros.