хм. хмммм. даже так сказал бы 
. если имеется всего 2 сетевых адаптера - разносить их по 2м свичам не целесообразно, как мне кажется. Лично я бы использовал в такой ситуации 1 dvSwitch. Для хостов имеющих 4 vmnic выделил бы 2 для порт групп vmkernel (для Management и vMotion) и 2 других в тиминге для порт групп vm (хотя опять же все зависит от трафика vm, возможно стоило бы попробовать использовать для трафика vm более 2х vmnic, но это не значит что эти же vmnic нельзя использовать для vmkernel). для хоста имеющего всего 2 vmnic оба адаптера использовал бы для всего, но естественно стоит разнести трафик по разным портгруппам. использовал бы оба vmnic для всего, ибо оставлять без избыточности ни сеть vmkernel, ни сеть vm нельзя.
Все написанное выше не предполагает того, что вы используете эти vmnic для подключения iscsi или NFS стораджей. и также стоит выделить в таком случае машины, генерирующие большое количество трафика (как входящего, так и исходящего) и правилами DRS кластера запретить им переезжать на хост с 2мя vmnic.
По поводу вашей ошибки - как я уже сказал, я бы удалил vmkernel на стандартном свиче (раз не получается мигрировать, но сперва узнайте для чего он используется), переключил бы vmnic в dvSwitch и просто удалил стандартный свич. Также внимательно стоит отнестись к тому, не выдан ли CA-подписанный сертификат с указанием ip-адреса именно этого интерфейса (хотя вроде для ESXi можно использовать wildcard сертификаты, многие делают это с помощью VMware Certificate automation tool с указанием ip). Если вы используете самоподписанные сертификаты (т.е. у вас нет центров сертификации и вы не покупали сертификаты у третьих фирм) - то об этом можно не заморачиваться.