Есть ли возможность цисковский ERSPAN терминировать на distributed switch и превратить в обычный SPAN, который, в свою очередь, бросить ни виртуалку?
нету, VDS может быть только ERSPAN source, зато может быть RSPAN destination (т.е. надо пробросить VLAN и включить promisc в портгруппе, добавить туда VM и вуаля)