Você terá pelo menos um vSwitch que estará manipulando todo o tráfego do vmkernel, nesse vSwitch ou qualquer outro vSwitch, basta criar um novo 'grupo de portas' e chamá-lo de 'Interno' ou o que você quiser , então atribua os vNICs privados a ele - é simples assim.
Obviamente, se isso funcionar nos hosts, você precisará de uplinks adequados que permitam que o tráfego seja movido de host para host e correspondente aos Grupos de portas, mas se for para um único host, tudo isso é necessário.