chiaro che se vuoi sniffare la nic della macchina che sniffa va in modo promiscuo.
Potendo scegliere (parlando in generale, non so se si può fare sul vSwitch) è meglio il port mirroring o come si chiama: inoltrare tutto il traffico solo a una porta è meglio che inoltrarlo a tutte.