mboost-dp1

SKAT

SKAT var klar til stormløb mod skat.dk

- Via Computerworld DK - , indsendt af arne_v

For to uger siden, den 5. marts, frigav SKAT årsopgørelserne for 2009, hvilket fik tusinder af danskere til at tilgå skat.dk for at finde ud af, om de skulle af med penge eller have penge tilbage i skat.

Interessen viste sig hurtig så stor, at mange gik forgæves, når de besøgte siden, da den var overbelastet. Ifølge Computerworld viser det sig dog, at SKAT faktisk havde forberedt sig på den øgede interesse og købt ekstra serverkapacitet hos CSC, men flaskehalsen skulle vise sig et andet sted.

I stedet for serverne var det firewallen, der var problemet, idet den var konfigureret til kun at tillade op til 150.000 samtidige sessioner ad gangen, et tal der skulle vise sig at være alt for lidt.

Først da antallet af sessioner blev skruet op til det næsten tredobbelte, 400.000 sessioner, var der adgang for borgerne. Når ingen havde forudset flaskehalsen med firewallen, skyldtes det, at SKAT aldrig har haft over 150.000 samtidige sessioner på hjemmesiden før og derfor ikke så det som et muligt problem.





Gå til bund
Gravatar #1 - noisycricket
25. mar. 2010 07:33
burde CSC som IT leverandør ikke have forudset det og kommet med de rigtige anbefalinger?
Gravatar #2 - Aske Uhd
25. mar. 2010 07:34
Er der kun én session per bruger, eller bruger hver bruger flere sessioner?
Gravatar #3 - Windcape
25. mar. 2010 07:38
askeuhd (2) skrev:
Er der kun én session per bruger, eller bruger hver bruger flere sessioner?
Én session per login med Digital Signatur.

Som man mig bekendt, kun kan have en af, medmindre man har egen virksomhed.
Gravatar #4 - Aske Uhd
25. mar. 2010 07:43
Windcape (3) skrev:
Én session per login med Digital Signatur.

Som man mig bekendt, kun kan have en af, medmindre man har egen virksomhed.


Okay. Kunne det ikke tænkes at sessionerne ikke nåede at lukkes hvis folk forsøger at logge ind flere gange med fejl?
Gravatar #5 - Wille
25. mar. 2010 07:45
så det tog dem 20 dage at komme med en udtalese omkring deres flaskehals? blev sat op til 400.000 omkring middagstid. heldigvis tog det dem ikke 20 dage at finde ud af problemet :)
Gravatar #6 - Moog
25. mar. 2010 07:48
Hvorfor er det overhovedet en parameter man har stillet på i firewallen?
Gravatar #7 - WormDue
25. mar. 2010 07:52
#2
Det kommer lidt an på hvordan deres firewall regner sessioner - og hvor meget begreb den har om hvad en session er.

Hvis firewallen fungerer som web-proxy og login-mekanisme kan den beregne en bruger der er logget ind som session. Hvis firewallen kun fungerer på portniveau - og ssl-terminering ydermerer sker bagved firewall'en, så har den svært ved at beregne sessioner på mere end ip-adressen. Det vil betyde at 500 brugere bag en nat-router på en arbejdsplads kan blive beregnet som en bruger.

#6
Det kan være noget med tilkøbte licenser
Gravatar #8 - illishar
25. mar. 2010 07:52
#6 Det er sikkert som beskyttelse mod DOS-angreb e.l.
Gravatar #9 - WormDue
25. mar. 2010 07:55
#8

Åbentlyst, ja. Det havde jeg lige glemt at tænke over.
Gravatar #10 - Moog
25. mar. 2010 08:07
#8 DOS-angreb... selvfølgelig! :)
Gravatar #11 - Monz
25. mar. 2010 08:08
Windcape (3) skrev:
Én session per login med Digital Signatur.

Som man mig bekendt, kun kan have en af, medmindre man har egen virksomhed.


Er det her noget du har insider informationer om? Synes det lyder lidt som om du udtaler dig om noget du ikke har forstand på.

Jeg kan da på ingen måde se hvad antal sessioner igennem firewallen har med den digitale signatur at gøre?
Og slet ikke når Skat's løsning bygger på OpenOCES Java Applet og ikke på SSL client authentication.
Gravatar #12 - Orange
25. mar. 2010 08:19
Windcape (3) skrev:
Én session per login med Digital Signatur.

Som man mig bekendt, kun kan have en af, medmindre man har egen virksomhed.


Hvad med folk der ikke bruger digital signatur?
Gravatar #13 - El_Coyote
25. mar. 2010 08:20
#12
De bruger nok også en session skal du se :)
Gravatar #14 - drenriza
25. mar. 2010 08:32
med 5,3mil indbyggere, er det efter min mening amatør agtigt at dette ikke blev forudset.

Kæmpe brøgler.
Gravatar #15 - spectual
25. mar. 2010 08:34
Jeg synes ikke artiklen siger noget nyt.

Jamen firewallen var vel ikke det eneste der var galt og det fik de også rimeligt hurtigt løst i følge artiklen.

Og det med øget server kapicitet har de sagt i radioen på selve dagen eller op til.

Så hvad var det mere præcist der gjorde, at de ikke kunne håndtere de mange brugere?
Gravatar #16 - ghostface
25. mar. 2010 08:38
Hvorfor skal det kunne understøtte så mange brugeren på en gang? Om der kan komme 100.000 elller 500.000 ind og tjekke det af gangen betyder da intet. Det er ikke et livsvigtigt system og ingen lider overlast af at vente til dagen efter (eller ugen efter...)

Gravatar #17 - Scapegoat
25. mar. 2010 08:42
haha epic.
Ligesom når bankrøverne gør ALT perfekt, men så glemmer at komme brændstof på flugtbilen.
Gravatar #18 - onetreehell
25. mar. 2010 08:49
Jeg oplevede at når jeg loggede ind, sagde den etellerandet med at der var for mange brugere på samme tid og prøv igen senere. Efter lidt tid, fandt jeg ud af at man godt kunne komme ind alligevel, hvis man skrev det rigtige URL (efter man havde logget ind). Så den gav en forkert besked.

#16
Selvangivelse. Man kan kun få lov til at se og rette den på nettet. Desuden er der årsopgørelsen. Det er rart lige at vide om man skylder staten en masse penge.
Der er dog ikke rigtigt nogen grund til at alle skal ind på samme tid... Man kunne sagtens lave en ordning så man får "sluset" folk ind over et par dage.
Gravatar #19 - Orange
25. mar. 2010 08:52
El_Coyote (13) skrev:
#12
De bruger nok også en session skal du se :)


Ja, men er de begrænset til en? Jeg spørger rent teknisk, det har sikkert ingen praktisk effekt for kapaciteten.
Gravatar #20 - FeedMe
25. mar. 2010 08:55
Over 150.000 samtidige seesioner uden systemet går ned pga. overbelastning.

Mon ikke folkeskolens afgangsprøve skulle køres på SKATs hjemmeside fremover?

COWI - tag den!
Gravatar #21 - Windcape
25. mar. 2010 08:59
Monz (11) skrev:
Er det her noget du har insider informationer om? Synes det lyder lidt som om du udtaler dig om noget du ikke har forstand på.

Jeg kan da på ingen måde se hvad antal sessioner igennem firewallen har med den digitale signatur at gøre?
Og slet ikke når Skat's løsning bygger på OpenOCES Java Applet og ikke på SSL client authentication.
Ikke mere end alle andre (Udover at jeg har studeret kildenkoden til OpenOCES i detaljer ;-))

Pointen var nu at de sandsynligvis har defineret ét login som én session. Det virker logisk og sandsynligt. Derfor ville jeg påpege at de fleste mennesker kun logger ind én gang, fordi at det køres over den digitale signatur.

Derudover så bruges OpenOCES til authentication, men der skal stadigvæk gemmes information om du er logget på eller ej EFTER du er logget ind. Det er hvad man typisk definere en session som når man snakker login systemer.

Samtidig vil nørder der kan huske dagen, vide flaskehalsen selve login siden hos CSC. Altså når man trykkede OK på nemlogin, så døde alting bagefter. Derfor virker det igen logisk at det netop har været antal folk der har logget ind med deres digitale signatur.

Gravatar #22 - Windcape
25. mar. 2010 08:59
Orange (12) skrev:
Hvad med folk der ikke bruger digital signatur?
El_Coyote (13) skrev:
#12
De bruger nok også en session skal du se :)
Ja, selvfølgelig.

Men jeg regner dem for at være et marginalt antal, der ikke er særlig relevant for diskussionen.
Gravatar #23 - mim
25. mar. 2010 09:03
Var der ikke stadig mange der stadig havde problemer efter middagstid? Det er da min erfaring.
Gravatar #24 - snailwalker
25. mar. 2010 09:11
Artiklen skrev:
Når ingen havde forudset flaskehalsen med firewallen skyldtes det, at SKAT aldrig har haft over 150.000 samtidige sessioner på hjemmesiden før, og derfor ikke så det som et muligt problem.


Skyldes det ikke at deres system altid er gået ned tidligere år, langt før de havde nået 150.000 brugere :-)
Gravatar #25 - Windcape
25. mar. 2010 09:17
mim (23) skrev:
Var der ikke stadig mange der stadig havde problemer efter middagstid? Det er da min erfaring.
Systemet var stadigvæk meget langsomt og overbelastet. Men det virkede!
#26 - 25. mar. 2010 09:18
Der var vist én ved SKAT som har snydt til CCNA eksamen :-P
Gravatar #27 - Holger_dk
25. mar. 2010 09:44
drenriza (14) skrev:
med 5,3mil indbyggere, er det efter min mening amatør agtigt at dette ikke blev forudset.

Kæmpe brøgler.


men af de 5.3 mill er det jo ikke alle der skal checke skat (børn). plus jeg synes heller ikke staten skal bruge skatte penge på at serveren skal kunne håndtere alle skatte betalere på en gang...

det sker jo typisk kun 1 gang om året, så det er kun der det er et problem og så kan man godt lige vente et par dage til at finde ud af om man skal have penge tilbage i skat.
Gravatar #28 - Magten
25. mar. 2010 09:45
onetreehell (18) skrev:
Man kan kun få lov til at se og rette den på nettet.
Du kan også få den på papir, men så kommer den først lang tid efter der er åbnet på nettet.

#0
Kunne være sjovt at se hvor meget arbejdstid diverse virksomheder mister de her dage. Med over 150.000 brugere på samme tid, må der være en god del der sidder på arbejdet og roder med det.
Gravatar #29 - onetreehell
25. mar. 2010 09:47
#28
Hvordan får man den på papir?
Gravatar #30 - Magten
25. mar. 2010 09:52
onetreehell (29) skrev:
#28
Hvordan får man den på papir?
Vil tro det kan gøres på Tastselv..

http://www.skat.dk/SKAT.aspx?oID=149722 skrev:
Årsopgørelsen på papir: Hvis du ikke via TastSelv har fravalgt papir, vil du få årsopgørelsen med posten i perioden 22. marts til 24. april 2010.
Gravatar #31 - mathiass
25. mar. 2010 11:54
illishar (8) skrev:
#6 Det er sikkert som beskyttelse mod DOS-angreb e.l.
Man skal være en rimelig dårlig hacker for at finde på at DOS'e servere med en (juridisk bindende) digitale underskrift på samtlige requests.
Gravatar #32 - AndersAndersson
25. mar. 2010 13:55
Windcape (21) skrev:
bla bla server software/session


Jeg tror du skal læse op på hvad en firewall er :)

Af hvad jeg så, så fejlede skat hjemmeside ikke, det gjorde hele autentifikation systemet dog. og disse firewall sessioner har helt sikkert være pr forbindelse indgående til hver enkelt ip. sådan defineres en session gerne i en firewall.

og så har vi jo lige pludselig 20 forskellige sessioner.

session til DANID, session til noget login.csc.dk session til skat.dk
dette var bare nogle af dem jeg støtte på ved login med digital signatur.
Gravatar #33 - Blank
25. mar. 2010 17:30
ghostface (16) skrev:
Hvorfor skal det kunne understøtte så mange brugeren på en gang? Om der kan komme 100.000 elller 500.000 ind og tjekke det af gangen betyder da intet. Det er ikke et livsvigtigt system og ingen lider overlast af at vente til dagen efter (eller ugen efter...)


Jeg vidste på forhånd at jeg ville få et skattesmæk.
det betyder at jeg skulle betale 4.6% i rente, og den tæller kører HVER dag.. så jo hurtigere jeg kunne komme på, jo mindre skulle jeg betale tilbage i rente.

Det kan godt være det ikke er livsvigtigt, eller at jeg led kæmpe overlast af at skulle betale 50-100 kroner mere tilbage, men hvorfor skulle jeg når jeg kunne sparer de penge..?
det er jo ikke min skyld at de havde begået en fejl...
Gravatar #34 - arne_v
26. mar. 2010 03:10
#session

Det må være rimeligt at antage at hver bruger tæller som en session i firewall via en SSL socket for keep-alive HTTPS.
Gravatar #35 - arne_v
26. mar. 2010 03:11
AndersAndersson (32) skrev:

og disse firewall sessioner har helt sikkert være pr forbindelse indgående til hver enkelt ip. sådan defineres en session gerne i en firewall.

og så har vi jo lige pludselig 20 forskellige sessioner.

session til DANID, session til noget login.csc.dk session til skat.dk
dette var bare nogle af dem jeg støtte på ved login med digital signatur.


Jeg er noget skeptisk overfor om alle disse forskellige IP addresser skulle befinde sig bag samme firewall.
Gravatar #36 - arne_v
26. mar. 2010 03:13
Windcape (22) skrev:

Men jeg regner dem for at være et marginalt antal, der ikke er særlig relevant for diskussionen.


Hm.

Så er den digitale signatur da blevet en kæmpesuccess siden jeg sidst har brugt skat.dk, hvis antallet af pin kode brugere er insignifikant.
Gravatar #37 - arne_v
26. mar. 2010 03:17
#0

Jeg forstår ikke tallene.

400000 samtidige sessioner af lad os sige 10 minutters varighed og vel ca. 1 million brugere ialt betyder at alle har været inde og ordne tingene i løbet af 25 minutter.

Det lyder usandsynligt.

AndersAndersson (32) skrev:
Af hvad jeg så, så fejlede skat hjemmeside ikke, det gjorde hele autentifikation systemet dog.


Lyder langt mere plausibelt.
Gravatar #38 - XorpiZ
26. mar. 2010 07:21
Blank (33) skrev:
Jeg vidste på forhånd at jeg ville få et skattesmæk.
det betyder at jeg skulle betale 4.6% i rente, og den tæller kører HVER dag.. så jo hurtigere jeg kunne komme på, jo mindre skulle jeg betale tilbage i rente.

Det kan godt være det ikke er livsvigtigt, eller at jeg led kæmpe overlast af at skulle betale 50-100 kroner mere tilbage, men hvorfor skulle jeg når jeg kunne sparer de penge..?
det er jo ikke min skyld at de havde begået en fejl...


Til gengæld er det din skyld, at du ikke har betalt din skat korrekt.
Gravatar #39 - Magten
26. mar. 2010 09:05
Blank (33) skrev:
Jeg vidste på forhånd at jeg ville få et skattesmæk.
det betyder at jeg skulle betale 4.6% i rente, og den tæller kører HVER dag.. så jo hurtigere jeg kunne komme på, jo mindre skulle jeg betale tilbage i rente.

Det kan godt være det ikke er livsvigtigt, eller at jeg led kæmpe overlast af at skulle betale 50-100 kroner mere tilbage, men hvorfor skulle jeg når jeg kunne sparer de penge..?
det er jo ikke min skyld at de havde begået en fejl...
Du har haft mulighed for at rette det og betale beløbet før nytår, så det er ikke nogen undskyldning.
Gravatar #40 - Blank
26. mar. 2010 12:04
#38 - #39

Nu kender i ikke til grunden, men den fortæller jeg da gerne.

Jeg nåede ikke at holde ferie før november sidste år,
og jeg havde håbet på, at den ferie var trukket fra min løn for december, dette skete ikke, og derfor var jeg allerede på det tidspunkt klar over at jeg ville få et skattesmæk,
og af den grund vidste jeg at jeg skulle ligge penge til side..

Så... nej.. havde ikke mulighed for at rette min forskudsopgørelse, da jeg ikke rigtigt kunne vide at lønnings kontoret var lidt for sløve..

Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login