1.0.1でdovecotの設定に問題があったようで、
issuesの#3370で修正されています。
なんかログ１行解析するのに15秒かかる場合があるとかそんな状態だったらしい。
https://github.com/fail2ban/fail2ban/blob/master/config/filter.d/dovecot.conf
これを /etc/fail2ban/filter.d の同名ファイルに上書き、
systemctl stop fail2ban
とかしてもおそらく止まらないのでpsコマンドでpidを調べて
kill -hup [pid]
で強制停止、停止したのを確認してから
systemctl start fail2ban
で再開 htop か何かで状態を調べて問題なければミッションコンプリート。
しばらくは firewalld が50% くらいの占有率になる。
まぁここでの％は全部論理コアに対してのものなので他の処理が止まったりとかそういう事にはならないはず。