Если указанные физичские NIC используются для связности ESXi, то я бы всё на основе одной портгруппы (которая привязана к этому NIC) сделал. Без бриджей на CHR
Не, там физические NIC смотрят в паблик, это ЦОД. Поэтому через VLAN они соединятся как по private LAN.