Ваш брандмауэр не позволит порт вперед от определенного IP (серверы ESX) к определенному внутреннему IP (vCenter)? Большинство брандмауэров, которые я видел (кроме класса дома) сделает это. Или будет accmoplish то же самое путем выполнения перенаправления портов, затем устанавливающего ACL (и т.п.), чтобы только позволить тот трафик при определенных условиях (являющийся с серверов ESX).
Я использую:
Об опции 3': можно создать высокий доступный сервер NFS с DRBD и Кардиостимулятор.