Отдельная выделенная(физически либо виртуально) сеть позволяет локализовать трафик, заодно уменьшить влияние процесса РК на маршрутизатирующее оборудование. Просто прокси репо и vbr размещаете в одном сегменте. Но у Вас vbr подключен к основным сетям с маршрутизацией, чтобы Вы со своего рабочего места (либо из дома) могли подключиться к нему. Что мешает настроить сетевую доступность между ВМ и vbr? Это фактически control plane трафик (маленький). Основные объёмы РК все равно будут идти от прокси к репо по вашей выделенной сети напрямую.