随着近二年电动车销量大幅提升，全球各地不时传出电池自燃、起火、甚至爆炸事件，车厂花费大量人力针对电池包进行验证，但显然只包含一般法规的充放电寿命与通讯测试并无法涵盖成车实际运作的复杂行为，故近年来车辆产业大力推广的ISO 26262道路车辆功能安全规范成为各车厂与供货商逐渐实行之方向。

在ISO 26262中以产品系统为首向下展开至硬件及软件(如下图)，针对安全要求提出所应遵循之内容(Functional Safety Requirement→Technical Safety Requirement→Hardware Safety Requirement→Software Safety Requirement)，于测试验证部分则提到，不论在任何功能安全完整性(ASIL)等级下，都须进行硬件在环与故障注入试验，以确保安全机制于整车层面上的正确性与失效覆盖率之有效性。

▲ISO 26262 Overview

Chroma新推出电池包功率级硬件在环测试系统Chroma 8610，不仅能实现过往基本所需进行之功能与信号控制测试，亦将实际功率行为验证包含在内，相较传统信号级HIL方案，更完整覆盖EV高功率部件测试范围，可协助使用者针对电池包、电池模块、电池管理系统以及散热冷却系统等相关部件于V型开发流程右端进行更多验证工作，包含电池包系统级功能与等各种复合工况测试，在进入成车试验前即可早期发现问题并修正错误，有效降低开发成本并提高测试效率。

Chroma 8610整合故障注入单元(Fault Injection Unit)，针对待测系统各类控制与通讯信号进行任意开短路故障测试，并可结合动态放电、绝缘阻抗变动与静态充电等车辆行为仿真，藉以模拟验证成车最重要且失效风险最高的复合操作情境，在不需实车情况下对电池包进行更深入试验，协助完善ISO 26262流程中故障注入测试内容，利于取得ASIL安全等级认证。

▲故障注入功能操作接口

搭配Chroma 170x0系列电池充放电机，8610可仿真动力系统对电池包进行动态拉载与回充行为，并支持Altair Activate车辆模型及各种Simulink Model-Based之实时数学模型导入，透过NEDC、WLTP等国际标准测试工况实现整车等级电池动态充放电性能验证。

▲Chroma 8610与170x0集成系统

▲车辆工况动态充放电操作接口