Наверно с несколькими виртуальными свитчами я погорячился. Правильней все же, по моему, будет взаимодействие между Internal и External сетями организовывать на стороне Cisco или CheckPoint'a. Есть конечно вариант размещения внешних серверов на отдельно выделенном под них хосте, но это финансово не оправдано.
Надеюсь, кто-нибудь откликнится из тех, у кого реализована схема размещения внутренних и внешних серверов на одном гипервизоре.
За ссылки спасибо!