Балансировку трафика по аплинкам только недавно обсуждали: https://communities.vmware.com/thread/464844
При лазании наружу у вас так же будут использоваться физические аплинки, как настроите, так и будет. По крайней мере до свитча. А вот дальше, за свитчем, уже сами решайте вопрос с отказоустойчивостью. Это инфраструктурный вопрос.
Ну, и по большому в вашей схеме смерть маршрутизатора = фаталити.
Отказоустойчивость на уровне маршрутизаторов и операторов связи - это отдельный и большой вопрос.