Diman89

Проверить - может и никак, а вылечить - обновить прошивку, сбросить до заводских настроек и настроить с нуля

Если pRDM - я бы ничего не делал
Если vRDM - в Гугле есть ссылки на софт по проверке используемых механизмов SSD

Уволят

L7-firewall

На вашем месте я бы начал с обращения в саппорт производителя, наверняка и помогут

Найти правило,которое этот доступ блокирует и отключить его (либо изменить сделав исключение для требуемого)

Купить домен, прописать А-запись домена на ваш белый ip, на роутере пробросить порт
Чтобы юзеры из локалки по домену обращались - настроить hairpin nat

Купите dual-wan роутер (умеет из коробки работать с несколькими интернет-каналами, либо резервируя один из них на случай выхода из строя основного, либо аггрегирует оба канала)

Насколько понял: вам нужно не заключение, а служебная записка своему руководителю с описанием ваших мыслей простыми словами. Если руководитель поймет - будет решать сам с ответственным со стороны производства, если не поймет - дообъясните словами, либо даст указания как делать впредь. А лишнего на себя брать не стоит

неправильно ты, дядя Федор начинаешь
надо сначала подобным задаваться и потом покупать, а ты наоборот делаешь

Как минимум вынести в отдельный vlan management-трафик esxi-хоста

Можно натить только разрешённый адрес-лист

На вашем месте, будучи программистом, я бы намекнул руководству что это не мои должностные обязанности и не моя специализация, с равным успехом задачу можно поручить сантехнику. Если надо чтоб сеть была - не вопрос, если надо чтоб сеть работала - обратиться к квалифицированными специалистам на стороне, если своих нет

Создаётся вм которая и будет схд, в нее пробрасывается контроллер (диски на нем пробросятся сами), на этой вм поднимается nfs/iscsi и отдается гипервизору в качестве основного стораджа

Потому что 951й не способен полноценно работать с шифрованными туннелями, в нем нет чипа аппаратного ускорения шифрования
Даже с полностью отключенным файрволлом не факт что будет работать на полной скорости.
Меняйте железку

Вам нужно каким то образом промаркировать нужный вам трафик (по порту, как вы сказали) и слать его куда вам нужно

Можно попробовать тонкий клиент на raspberry pi, но это может быть дороже собранного компа из хлама