Hola,
Creo que podrias mirar la pagina 163 del manual avanzado de ESX http://www.vmware.com/pdf/vi3_35/esx_3/r35u2/vi3_35_25_u2_3_server_config.pdf.
Si lo que quieres es tener controlado a los servidores, puedes poner por delante de ellos, un firewall, que controle las diversas tarjetas de red, tanto las CoS, como las tarjetas por donde las VMs salen.
También ten en cuenta que el mismo ESX lleva firewall. Dejando pasar solo lo indispensable.
Mas cosas que puedes poner son IDS/IPS, o incluso hay unos appliance que si no han salido, no tardaran mucho (de marcas de antivirus) para controlar tanto las VM's como el mismo host ESX.
Como ves hay muchas y diferentes opciones para este tema.
Un saludo
